Komputer rozsyła SPAM

[snufi]

Witam

mam problem ze SPAM-em który jest wysyłany z komputera. Do skrzynki odbiorczej wpadają zwrotki w dużych ilościach z serwerów pocztowych. Na skrzynkach było już zmieniane hasło do czarnej listy zostali dodani nadawcy spamu. System jest zabezpieczony programem ESET Security Endpoint i był skanowany wiekrootnie oraz dodatkowo zostały wykorzystane programy adwcleaner i malwarebytes.

Shortcut.txt

Addition.txt

FRST.txt

raport.txt

[jessica]

Nie widzę tu żadnej infekcji.

Podejrzewam, że to nie Twój komputer stał się  "botnetem", a komputer jednego z Twoich znajomych, który miał Twój adres e-mail w książce adresów; i teraz wysyła spam udając, że wysyła z Twego komputera.

 

Otwórz Notatnik i wklej w nim:

 

KU\S-1-5-19\...\Winlogon: [shell] C:\Windows\explorer.exe [2972672 2016-08-29] (Microsoft Corporation) <==== UWAGA
HKU\S-1-5-20\...\Winlogon: [shell] C:\Windows\explorer.exe [2972672 2016-08-29] (Microsoft Corporation) <==== UWAGA
HKU\S-1-5-21-3499476810-1878256354-1432804099-1001\...\Winlogon: [shell] C:\Windows\explorer.exe [2972672 2016-08-29] (Microsoft Corporation) <==== UWAGA
HKU\S-1-5-18\...\Winlogon: [shell] C:\Windows\explorer.exe [2972672 2016-08-29] (Microsoft Corporation) <==== UWAGA
GroupPolicyScripts: Ograniczenia <======= UWAGA
S3 FscBapi; system32\DRIVERS\FscBapi.sys [X]
S3 FscCmos; system32\DRIVERS\FscCmos.sys [X]
S3 FscCpuid; system32\DRIVERS\FscCpuid.sys [X]
S3 FscEfDmi; system32\DRIVERS\FscEfDmi.sys [X]
2015-07-30 08:36 - 2015-07-30 08:36 - 0045724 _____ () C:\ProgramData\HELP_DECRYPT.PNG
2015-07-30 08:36 - 2015-07-30 08:36 - 0000284 _____ () C:\ProgramData\HELP_DECRYPT.URL
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi