Włananie na konto pocztywp.pl

[leonv]

Dostałem informacje od poczta wp.pl o włamaniu na moje konto  prawdopodobna przyczyna ,,przejęcie konta przez wirus w komputerze"  Proszę o pomoc

Shortcut.txt Addition.txt FRST.txt

[jessica]

Cytat

2020-01-30 20:47 - 2020-01-30 20:47 - 000000000 ____D C:\S7A7AFE
2020-01-15 20:59 - 2020-01-30 07:34 - 000000000 ____D C:\S7A7AFE43860

Znasz te foldery?

Poza tym w logach nie widzę niczego podejrzanego.

 

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
S3 MSICDSetup; \??\D:\CDriver.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib.sys [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Uaktualnij Javę, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/?tab=comments#comment-179769

 

 

-----------------------------

Cytat

Error: (02/06/2020 02:46:16 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

jessi

[leonv]

Te pliki powstają podczas synchronizacji baz w programie Patronat - potem usuwa się ręcznie, tych akurat jeszcze nie usunołem 

[jessica]

Aha, czyli foldery są OK.

 

jessi

[leonv]

Tak są ok od lat Wielkie dzięki za pomoc