Włamanie na Steam i dziwne powiadomienia Facebook – analiza logów FRST, podejrzenie wirusa

Witam chyba posiadam jakiegoś wirusa na PC bo dziś w jednym dniu dostałem jakieś dziwne powiadomienia na facebooku a zaraz po tym ktoś włamał się na moje konto steam i dokonał 2 transakcji kupując jakieś przedmioty do gry dota 2 której nawet nie posiadam.
Nie wiem czy to wirus ale wole się upewnić w załączniku załączę logi może ktoś będzie mógł pomóc.
teraz podczas skanowania FRST nagle uruchomił się Windows Defender że znalazł jakieś zagrożenie.

Tak, infekcja, po usunieciu wszystkie hasla do zmiany + wylogowanie wszystkich sesji ze wszystkich serwisow gdzie byles zalogowany.

Zrob skan przy pomocy mbam oraz adwcleaner i usun to co wykryja.

C:\Users\DBX PRODUCER\AppData\Local\*.bmp co przedstawiaja te wszystkie pliki bmp? Jesli nie wiesz to usun wszystkie.

Odinstaluj Driver Booster

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
(services.exe ->) (Microsoft) [Brak podpisu cyfrowego] C:\Windows\System\svchost.exe
HKU\S-1-5-21-1284031571-3149051449-4196679843-1001\...\Run: [AF_uuid_2139460] => 750308fd-1ae5-4749-87ab-4ccf3585dc2a (Brak pliku)
HKU\S-1-5-21-1284031571-3149051449-4196679843-1001\...\Run: [AF_counter_2139460] => 1 (Brak pliku)
HKU\S-1-5-21-1284031571-3149051449-4196679843-1001\...\Run: [GalaxyClient] => [X]
Task: {00B2A585-8F6C-4FB9-AB8C-8EFEA41DF662} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\Driver Booster\Scheduler.exe [156696 2021-03-29] (IObit CO., LTD -> IObit)
Task: {21EE2C3C-9037-4FF6-8598-64CA71EEBE57} - System32\Tasks\Driver Booster SkipUAC (DBX PRODUCER) => C:\Program Files (x86)\Driver Booster\DriverBooster.exe [8220672 2021-04-02] (IObit) [Brak podpisu cyfrowego]
Task: {EB0EBE45-4727-4F97-A49C-0EF7C076AD4A} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\Driver Booster\AutoUpdate.exe [82680 2020-05-30] (IObit) [Brak podpisu cyfrowego]
Task: {A152C0A1-B563-4F20-9B47-3317C3EE2AAE} - System32\Tasks\IObit 2025NYSale (One-time) => "C:\Program Files (x86)\IObit\IObit Uninstaller\Pub\nyml.exe" -> C:\Program Files (x86)\IObit\IObit Uninstaller\Pub\\/rpop
Task: {45AE69D4-FFC5-4A31-9A5A-C793F0D26F99} - System32\Tasks\IObit B5Sale (One-time) => "C:\Program Files (x86)\IObit\IObit Uninstaller\Pub\b5saleml.exe" -> C:\Program Files (x86)\IObit\IObit Uninstaller\Pub\\/rpop
Task: {DF527308-ABE3-4F83-B5FA-5FE2CFFC4BF5} - System32\Tasks\IObit SumSale2024 (One-Time) => "C:\Program Files (x86)\IObit\IObit Uninstaller\Pub\sumsale.exe" -> C:\Program Files (x86)\IObit\IObit Uninstaller\Pub\\/rpop
Task: {453F65CD-0DC5-4206-934B-56806DC96F43} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2118144 2024-10-29] () [Brak podpisu cyfrowego]
R2 ConhostServices; C:\Windows\System\svchost.exe [6491648 2016-06-08] (Microsoft) [Brak podpisu cyfrowego]
U4 Antares Central Services; Brak ImagePath
U4 CmWebAdmin.exe; Brak ImagePath
U3 CodeMeter.exe; Brak ImagePath
S3 EAAntiCheat; system32\drivers\eaanticheat.sys [X]
S3 GPUZ-v2; \??\C:\Users\DBXPRO~1\AppData\Local\Temp\GPUZ-v2.sys [X] <==== UWAGA
S3 NEProtect; \??\X:\SteamLibrary\steamapps\common\Once Human\NEProtect.sys [X]
2024-07-21 18:36 - 2017-11-28 12:11 - 002739200 _____ (Cableguys) C:\Program Files (x86)\HalfTime.dll
2025-03-26 01:58 - 2025-03-25 02:00 - 000000036 _____ () C:\Users\DBX PRODUCER\AppData\Roaming\8ee6df9696d67d1fcfe63c7c4b4506e7
2024-08-13 15:24 - 2024-08-13 15:24 - 000000024 _____ () C:\Users\DBX PRODUCER\AppData\Roaming\C23W6Vk43XTwu662.dat
2024-07-10 22:15 - 2024-08-06 18:15 - 000001090 _____ () C:\Users\DBX PRODUCER\AppData\Roaming\df_launcher_global.reg
2024-09-17 13:24 - 2024-12-01 14:27 - 000000016 _____ () C:\Users\DBX PRODUCER\AppData\Roaming\msregsvv.dll
2024-12-27 14:56 - 2024-12-27 14:56 - 000001012 _____ () C:\Users\DBX PRODUCER\AppData\Roaming\nikke_launcher.reg
2024-09-20 21:15 - 2024-09-20 21:15 - 000000024 _____ () C:\Users\DBX PRODUCER\AppData\Local\111111680

Dziękuje za szybką pomoc wykonałem wszystkie kroki hasła też już pozmieniałem mam nadzieję że to pomoże a te pliki bmp. to miniatury tapet na żywo z programu Wallpaper Engine więc je zostawiłem.

Zamiesc nowe logi z FRST, ze skanowania.

Usunąłem wszystko już niestety ale tak z pamięci to Adw znalazł 6 zagrożeń Malwarebytes 44 większość zagrożeń pochodziło z Google Chrome ale nie znam się na tyle by powiedzieć czym były
i na pewno 2 były podpisane jako virus reszta jako podejrzane.