Dell Optiplex 745-windowsXPsp3 32bit komputer spowolnił, przekierunkowanie na inne strony

Dla specjalistów Bezpieczeństwo
#1

Dzień Dobry.

Proszę o wyrozumiałość, jest to mój pierwszy wpis na forum…

 

Problem z moim komputerem wygląda następująco. Od pewnego czasu przeglądając strony internetowe, zacząłem dostawać zwiększoną liczbę reklam pomimo zainstalowanego ADB+, było to uciążliwe, ale dało się żyć. Od trzech dni pomimo zasypu reklam doszedł następny problem, to jest przeglądarka przekierowuje mnie na inne strony i czasami zdarza się, że mój avast rozpoznaje je jako zagrożenie poza tym komputer jakby wolniej chodzi a przy załączeniu go karta sieciowa nie startuje razem z systemem- muszą ją wyłączyć i załączyć ponownie.

 

Mój komputer to:

 

Dell Optiplex  745.

CPU- 3 GHz.

3GH - ram.

System- Windows XP (32 bit) SP 3.

Karta sieciowa- Belkin F6D4050 V1.

Przeglądarka to - Mozilla Firefox 36.0 zainstalowany dodatek adplus.

Zapora sieciowa włączona i antywirus to- Avast.

 

Kroki jakie podjąłem, to skanowanie w trybie awaryjnym:

 

Pełny skan Adwcleaner.

Pełny skan Malwarebytes Anti-Malware.

Czyszczenie rejestru programem Vise Care 365.

Panda Cloud Cleaner cały czas coś znajduje, też wkleję, to co wywaliło po skanie.

Próbowałem jeszcze MKS-em, ale wyskakuje mi błąd, że nie odnaleziono bazy silników?czy coś w tym rodzaju, więc dałem sobie spokój.

 

Na chwile pomogło, ale po dniu, przy ponownym skanie zawsze coś zostaje:(

 

Nie wiem, czy dobrze opisałem problem ( nie gniewajcie się) wklajam logi z mojego skana i proszę o przeanalizowanie ich, jak również o ewe dalsze czynności do podjęcia.

 

http://przeklej.org/file/sNrQOc/OTL.Txt

http://przeklej.org/file/7XdV3P/Extras.Txt

http://przeklej.org/file/zUbdsV/PCloudcleaner.log

http://przeklej.org/file/Md8Jix/mbam-log-2015-03-03.00-56-31…xml

 

Pozdrawiam i dziękuje.

#2

Cześć

Na forum obowiązkowy jest log FRST :slight_smile:

 

http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/

#3

zaraz ogarnę :slight_smile:

 

Ok. Mam nadzieję, że to to…

 

http://przeklej.org/file/2mTKNG/FRST.txt

#4

Brak loga Addition.txt

#5

Już wklejam :slight_smile:

 

http://przeklej.org/file/nfBPQs/Addition.txt

#6

Otwórz notatnik systemowy i wklej:

Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job = C:\WINDOWS\system32\xp_eos.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\S-1-5-21-1417001333-1972579041-839522115-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" ======= ATTENTION
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1417001333-1972579041-839522115-1003 - {8C38A94B-B7F6-440B-862B-38BB86AD8DE0} URL = https://uk.search.yahoo.com/search?fr=chr-greentree_ieei=utf-8ilc=12type=667671p={searchTerms}
FF Extension: Globefish - C:\Documents and Settings\dezerter\Dane aplikacji\Mozilla\Firefox\Profiles\z7n3ewyf.default-1425040279818\Extensions\globefish@projects.6831.courses.csail.mit.edu.xpi [2015-02-27]
CHR HomePage: Default - hxxp://isearch.omiga-plus.com/?type=hpts=1422248549from=coruid=WDCXWD5000LPVX-75V0TT0_WXA1A9343702A9343702
CHR Extension: (Hover Zoom) - C:\Documents and Settings\dezerter\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nonjdcjchghhkdoolnlbekcfllmednbl [2015-01-20]
S3 catchme; \\C:\DOCUME~1\dezerter\USTAWI~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
2015-03-02 17:55 - 2011-06-26 06:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2015-03-02 17:55 - 2010-11-07 17:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2015-03-02 17:55 - 2009-04-20 04:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2015-03-02 17:55 - 2000-08-31 00:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2015-03-02 17:55 - 2000-08-31 00:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2015-03-02 17:55 - 2000-08-31 00:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2015-03-02 17:55 - 2000-08-31 00:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2015-03-02 17:55 - 2000-08-31 00:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2015-03-02 17:55 - 2000-08-31 00:00 - 00068096 _____ () C:\WINDOWS\zip.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

Wszystko wykonałem, czy to koniec?

#8

Skasuj folder C:\FRST

#9

hmm,  chyba  nie pomogło, chociaż jest trochę lepiej, w chromie wpisują się inne adresy niż te wpisywane…jakieś sugestie?

#10

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.

#11

Bardzo dziękuję za pomoc, czy wiadomo co za syf podłapałem i jak się tego na przyszłość ustrzegać?