[Rozwiązano] Trojan Fuerboos.C!cl wykryty przez windows defender

Witam, Dzisiaj gdy włączyłem komputer zauważyłem że defender coś wykrył. Dokładniej Trojana Fuerboos. Dodaje pliki wygenerowane przez FRST oraz to co mi pokazał defender.

Witaj, zanim otrzymasz pomoc w postaci pliku naprawczego, pobierz ADWCleaner, przeskanuj i oczyść to co znajdzie
Następnie pobierz aktualną wersję FRST i zrób skan, umieść nowe pliki.

Twoje poprzednie pliki są skanowane starą wersją FRST


Trojan został wykryty w pliku z crackiem

Crack? Dawno nie pobierałem żadnego cracka albo gry z torrentów. Może ktoś z rodziny chciał sobie załatwić grę za darmo, nie wiem. Dobra pobiorę nową wersje i wyśle zaraz pliki.

Dodano po 8 [minuty]:

Zrobiłem scan ADWCleanerem, nic nie wykrył. Wysyłam pliki wygenerowane przez nowszego FRST.

Zainfekowany plik to:
F:\programy\Downloads\alarm_for_cobra_11_nitro_crack_chomikuj_bajki.zip
Ktos musial to pobrac.

Zrob pelny skan przy pomocy mbam i usun to co wykryje.

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [217]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [217]
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT [40]
AlternateDataStreams: C:\ProgramData\Dane aplikacji:NT2 [217]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [217]
AlternateDataStreams: C:\Users\PC\Dane aplikacji:NT [40]
AlternateDataStreams: C:\Users\PC\Dane aplikacji:NT2 [217]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT2 [217]
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\Run: [MicrosoftRuntimeUpdate] => C:\Users\PC\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe [1007 2019-05-11] () [Brak podpisu cyfrowego]
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\Run: [SteamServerBrowser] => C:\Users\PC\AppData\Roaming\SteamServerBrowser\SteamServerBrowser.exe [172488 2019-01-13] (Crossgate Consulting Limited -> )
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\Run: [ProductAuthenticationService] => C:\Users\PC\AppData\Roaming\ProductAuthenticationService\pas.exe [1004072 2019-05-17] (ResolveDevOps Limited -> ResolveDevOps Limited)
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {045ef53b-5189-11e7-92a6-2c56dc94970b} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {60e40cd4-28da-11e6-91af-806e6f6e6963} - "G:\autorun.exe"
HKU\S-1-5-21-367713384-2579055238-724633604-1001\...\MountPoints2: {db74003e-6356-11e8-9352-2c56dc94970b} - "I:\HiSuiteDownLoader.exe"
Task: {D9045AB1-587C-4670-B3BD-CBCF0C1A0CB8} - System32\Tasks\Opera scheduled Autoupdate 1541183495 => C:\Users\PC\AppData\Local\Programs\Opera\launcher.exe [1493592 2019-06-05] (Opera Software AS -> Opera Software)

Zrobiłem scan mbam, coś wykrył chyba nawet innego wirusa. Zrobiłem też fixlist dla FRST. Czy coś jeszcze muszę zrobić?

Usun katalog C:\FRST i to wszystko.

Dobra, dzięki za pomoc!