Analiza logów FRST po wykryciu botcoinminera i nieautoryzowanym dostępie do Allegro

Czy możecie zerknąć na moje logi z frst? Ktoś zalogował się na moje konto w allegro a także próbował przejąć facebooka. MBAM znalazł tylko jakiś botcoinminer i usunął go.

Takie infekcje kradna caly profil przegladarki, wiec wszystko co miales zalogowane w przegladarce + zapisane w niej hasla do zmiany i wylogowania wszystkich sesji.

Fixlist.txt:
HKU\S-1-5-21-1637158650-959887566-3637773469-1001\...\Run: [2d8367fc7015739d] => cmd.exe /c pm2 start "C:\Users\aaada\AppData\Local\nodejs\Uwuvagubexu.js" && exit (Brak pliku)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2021-01-31]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Brak pliku)
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ograniczenia <==== UWAGA
2021-11-28 21:50 - 2021-06-18 20:00 - 000176888 _____ (VideoLAN) C:\Users\aaada\AppData\Roaming\libvlc.dll
2021-11-28 21:50 - 2021-07-11 10:51 - 000007680 _____ () C:\Users\aaada\AppData\Roaming\MessageBox.exe
2021-11-28 21:50 - 2021-06-18 20:14 - 000961272 _____ (VideoLAN) C:\Users\aaada\AppData\Roaming\vlc.exe

Ewentualnie ktos nagrywal ekran przy pomocy tego vlc, ale to tylko przypuszczenia.

Kolobos napisał:

Takie infekcje kradna caly profil przegladarki, wiec wszystko co miales zalogowane w przegladarce + zapisane w niej hasla do zmiany i wylogowania wszystkich sesji.


Ewentualnie ktos nagrywal ekran przy pomocy tego vlc, ale to tylko przypuszczenia.

VLC zainstalowane świadomie. Hasła oczywiście pozmieniane a to co się dało zabezpieczone google authenticatorem. Z przeglądarki usunąłem również wszyskie zapamiętane hasła.
Dziękuję za pomoc.