Informacja o wirusie - poczta o2

[pseudoanonim]

Witam,

próbowałam zalogować się na maila, którego nie używałam przez dłuższy czas i wyświetlił się następujący komunikat: "Dotychczasowe hasło zostało przechwycone najprawdopodobniej przez wirusa, który może znajdować się na Twoim komputerze, laptopie, tablecie, smartfonie lub innym urządzeniu. Aby korzystać dalej ze swojej skrzynki użyj programu antywirusowego, a następnie zmień hasło." Zrobiłam skan na żądanie Kaspersky'im, który nic nie znalazł. Dołączam logi i proszę o pomoc.

Shortcut.txt FRST.txt Addition.txt

[jessica]

W logach nie ma niczego podejrzanego.

Najprawdopodobniej "o2" miało fałszywy alarm.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-2266852984-1462261950-973197745-1001\Software\Classes\regfile: regedit.exe "%1" <==== UWAGA
SearchScopes: HKU\S-1-5-21-2266852984-1462261950-973197745-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2266852984-1462261950-973197745-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoFiltre Studio X\PhotoMasque information.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoFiltre Studio X\Uninstall PhotoFiltre Studio X.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Cytat

Error: (07/01/2019 01:10:30 AM) (Source: disk) (EventID: 7) (User: )
Description: W urządzeniu \Device\Harddisk0\DR0 wystąpił zły blok.

http://www.fixitpc.pl/topic/5553-blad-sterownik-wykryl-blad-kontrolera-na-deviceharddiskxdrx-i-jego-interpretacja/
http://www.fixitpc.pl/forum/43-hardware/

 

jessi