Gmail bardzo muli - wirusy?

Dla specjalistów Bezpieczeństwo
#1

Witam,

mam taki problem z komputerem, że ostatnio bardzo długo ładuje się poczta na gmail (korzystam z firefoxa). Sytuacja zdarza się tylko na moim laptopie, na innych komputerach problem nie występuje. Nie mam pojecia co jest przyczyną takich problemów… Czy mogłabym prosić o pomoc i analiz niechciane go oprogramowania? Dołączam wymagane logi:

OTL: http://wklej.to/n5Vw7

Extras: http://wklej.to/DJjfY

Pozdrawiam

B.

#2

Odinstaluj:

MagniPic

WinTurbo

Przyspiesz Komputer

toolbar on IE and Chrome

CooupExtension

DealExppress

Firefox -> Ctrl + Shift + A -> Rozszerzenia i usuń:

Privitize.com

CooupExtension

DealExppres

MaagNiPic

W Chrome usuń MaagNiPic i CooupExtension:

Odinstalowywanie rozszerzeń

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.

#3

Dziękuję za odpowiedź.

Nie mogłam znaleźć ‘toolbar on IE and Chrome’, jak to należy usunąć? Poza tym nie mam zainstalowanego Chrome’a (albo nic o tym nie wiem…). Pozostałe elementy usunęłam, AdwCleaner uruchomiłam i wykonałam ponowne skanowanie OTL. Czy można jeszcze bardziej oczyścić/przyspieszyć laptopa?

Nowy raport OTL: http://wklej.to/ww0Gq

Pozdrawiam

#4

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchou.com/?q={searchTerms}&id=94c74a00000000000000002243095d07&r=671
IE - HKU\S-1-5-21-3403951016-1075699660-2190680792-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?id=94c74a00000000000000002243095d07
IE - HKU\S-1-5-21-3403951016-1075699660-2190680792-1001\..\SearchScopes\3AC374FC-8DCB-4AE5-8637-483CDFE8E029: "URL" = http://searchou.com/q=
FF - prefs.js..browser.startup.homepage: "http://searchou.com/?id=94c74a00000000000000002243095d07"
FF - prefs.js..extensions.enabledAddons: %7B20a82645-c095-46ed-80e3-08825760534b%7D:0.0.0
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:26.0
FF - prefs.js..keyword.URL: "http://searchou.com/?q={searchTerms}&id=94c74a00000000000000002243095d07"
[2013-06-03 11:06:41 | 000,001,378 | ---- | M] () -- C:\Users\BASIA\AppData\Roaming\mozilla\firefox\profiles\kyjnzgul.default\searchplugins\privitize.xml
O3 - HKLM\..\Toolbar: (privitize Toolbar) - {1C46A0DD-D53E-46C4-A435-CA11103E255E} - C:\Program Files\Industriya\privitize\1.8.21.6\privitizeTlbr.dll File not found
[2014-01-12 14:26:48 | 000,000,000 | ---D | C] -- C:\Program Files\DealExppress
[2014-01-12 14:26:37 | 000,000,000 | ---D | C] -- C:\Program Files\CooupExtension
[2014-01-04 18:51:41 | 000,000,000 | ---D | C] -- C:\ProgramData\DealExppress
[2014-01-04 18:51:40 | 000,000,000 | ---D | C] -- C:\ProgramData\mjilagcgfkknglmkildenbenjnjjcjhi
[2014-01-04 18:51:29 | 000,000,000 | ---D | C] -- C:\ProgramData\7332fc364e9b8eb1
[2014-01-04 18:51:28 | 000,000,000 | ---D | C] -- C:\ProgramData\CooupExtension
[2013-06-03 11:03:47 | 000,000,000 | ---D | M] -- C:\Users\BASIA\AppData\Roaming\DownLite
:Files
C:\Users\BASIA\AppData\Local\Google\Chrome
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\privitize]
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

Zrobiłam zgodnie z instrukcją. Gmail działa teraz zdecydowanie sprawniej i zniknęła dziwna strona startowa, która pojawiła się jakiś czas temu :slight_smile:

Raport z usuwania: http://wklej.to/GYJ61

OTL: http://wklej.to/vXQcg

Czy można zrobić coś jeszcze? W jaki sposób uniknąć takich problemów w przyszłości?

Pozdrawiam

#6

Wklej i kliknij Wykonaj skrypt:

:OTL
[2014-01-12 14:32:39 | 000,000,000 | ---D | C] -- C:\AdwCleaner

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/windows-vista/Delete-a-restore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

Przeczytaj w jaki sposób należy instalować programy:

http://www.dobreprogramy.pl/FadeMind/Niechciane-aplikacje,32989.html

http://traxter-online.net/jak-instalowac-aplikacje-w-systemie/

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

#7

Dziękuję za pomoc i informacje o tym jak unikać takich sytuacji!

Pozdrawiam

B.