Podejrzane screenshoty

[wrexdaze]

Witam,

znalazłem dzisiaj folder "Screenshots" w Dokumentach, a w nim masę różnych screenshotów robionych w przeróżnych sytuacjach. Podejrzewam, że to sprawka jakiegoś wirusa, bo jestem wręcz pewien, że ja tych zrzutów nie robiłem (z PC korzystam jedynie ja). Poniżej zamieszczam log z OTL (o ile to pomoże). Bardzo prosiłbym o pomoc!


http://wklej.eu/index.php?id=69816c071a

[mateo8898]

Podaj wymagane logi z:
FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179
Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[wrexdaze]

FRST: http://www.wklej.eu/index.php?id=2c028e538f
gmer: http://www.wklej.eu/index.php?id=3900d0c662


(EDIT: Flux jest zaufanym programem, wbrew temu co mówi log )


Przy okazji:
oprogramowanie-do-emulacji-napedow-t24384.html
postępowałem według Sposobu nr 1 w tym linku, lecz ostatni krok (tj. usunięcie HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd) nie zadziałał.



EDIT 2: Jestem głupi... Po graniu w Fallout: New Vegas nie wyłaczałem programu Game Companion, który robi screena po wciśnięciu ctrl+shift... Problem rozwiązany

[mateo8898]

No tak, logi są oczywiście czyste, kosmetycznie wklej do notatnika:

S3 MBfilt; system32\drivers\MBfilt64.sys [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
Toolbar: HKU\S-1-5-21-1612456255-2228484856-1330895015-1000 No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
HKU\S-1-5-21-1612456255-2228484856-1330895015-1000\...\Run: [ASRock A-Tuning] => [X]
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-01-21] (Microsoft Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-11] (Intel Corporation)
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.