Infekcja komputera oraz spowolnienie pracy

[d4mi4n]

Witam. Mam duży problem z komputerem brata. Ostatnio sam się wyłącza i strasznie wolno chodzi.

Raporty:

FRST

http://wklej.org/id/2782899/

 

Shortcut

http://wklej.org/id/2782900/

 

Addition

http://wklej.org/id/2782901/

 

Z góry dziękuję bardzo

 

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-1269180186-205139077-3667416704-1000…\RunOnce: [Uninstall C:\Users\Mateusheq\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Mateusheq\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64” ShellExecuteHooks:  - {98C066AB-D735-4339-9E52-A34875141B56} -  Brak pliku [] HKLM…\Policies\Explorer: [EnableShellExecuteHooks] 1 ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Brak pliku CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA FF DefaultSearchEngine: hohosearch FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=hohosearch BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17195.214\TSWebMon64.dat => Brak pliku FF Keyword.URL: hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?uid=CB51A80874A8D37757B67D7B01EA8D00&ptid=amz&ts=AHErA3IlCH8nBk…&v=20160731&mode=ffexttoolbar&q= FF SearchPlugin: C:\Users\Mateusheq\AppData\Roaming\Profiles\cn3q1uhq.default\searchplugins\wi4zgble.xml [2016-08-06] FF Extension: GsearchFinder - C:\Users\Mateusheq\AppData\Roaming\Profiles\cn3q1uhq.default\Extensions@A3592ADB-854A-443A-854E-EB92130D470D.xpi [2016-08-06] CHR HKLM-x32…\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-1269180186-205139077-3667416704-1000\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx U3 idsvc; Brak ImagePath S3 MSICDSetup; ??\D:\CDriver64.sys [X] S3 NTIOLib_1_0_C; ??\D:\NTIOLib_X64.sys [X] U3 wpcsvc; Brak ImagePath 2016-08-06 23:34 - 2016-08-09 22:35 - 00000000 ____D C:\Program Files (x86)\Chwipy 2016-08-06 23:34 - 2016-08-09 03:16 - 00000000 ____D C:\Users\Mateusheq\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 2016-08-06 23:34 - 2016-08-06 23:34 - 00000000 ____D C:\Program Files (x86)\Wecesyphewiy 2016-08-06 23:34 - 2016-08-06 23:34 - 00000000 ____D C:\Program Files (x86)\Gheatainfogo 2016-07-25 23:02 - 2016-08-06 00:15 - 00000000 ____D C:\Temp 2016-06-25 12:19 - 2016-06-25 12:21 - 6871040 _____ () C:\Program Files (x86)\GUT4F97.tmp 2016-04-12 20:15 - 2016-04-12 20:15 - 0005120 _____ () C:\Users\Mateusheq\AppData\Roaming\GiftBag.db Task: {14EFC471-3D35-4865-8962-F737C8660B77} - System32\Tasks{C368A286-1BAC-4187-A8C8-82596EB65EA8} => pcalua.exe -a “C:\Program Files (x86)\Nokia\Nokia PC Suite 7\ApplicationInstaller.exe” -d C:\Users\Mateusheq\Downloads -c “C:\Users\Mateusheq\Downloads\ShadersMod-v2.3.15mc1.7.5-installer.jar” Task: {1E6A5ECD-90B7-49D6-84D5-3D1DB226829D} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2015-08-24] () Task: {5489CDAF-D815-4166-A1B2-3FD7ED3FF6B1} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA Task: {70145C33-3A8E-4E92-A05D-D96818F85B94} - System32\Tasks{EF233AE1-907A-4517-A94B-BBEC6DBCD07C} => C:\Mateusz\Gry\Counter-Strike 1.6\cstrike.exe Task: {90CC89C6-DB73-4A55-AC4F-E647C5EF5D8C} - \Chwipy Manager -> Brak pliku <==== UWAGA EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[d4mi4n]

Fixlog

http://wklej.org/id/2783055/

 

FRST

http://wklej.org/id/2783054/

[Atis]

Skasuj folder C:\FRST

[d4mi4n]

Skasuj folder C:\FRST

Usunięte. Po wykonaniu wszystkich czynności oraz skanowania antywirusem przestał działać pasek start i w ogole nie chce się wysowac.

[Atis]

Skąd mam wiedzieć, co skasowałeś za pomocą antywirusa, bo w tym skrypcie nie ma nic mogącego powodować taki problem.