Komputer działa wolniej, w przeglądarce są dziwne rozszerzenia

Dla specjalistów Bezpieczeństwo
#1

Skany z FRST

http://www.wklej.org/id/1561120/

http://www.wklej.org/id/1561123/

 

OTL:

http://www.wklej.org/id/1561128/

http://wklej.to/BcolX

 

Proszę o pomoc, od jakiegoś czasu mój komputer bardzo zamula. Zauważyłem, że w rozszerzeniach Chrome znajdują się dziwne pliki, które po dezinstalacji pojawiają się na nowo. Teraz jak na złość tego nie ma, ale nazywało się to “GoSave” i “BuyNSave”

#2

Przeskanuj komputer programami:

http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html  oraz http://www.dobreprogramy.pl/Junkware-Removal-Tool,Program,Windows,39541.html

#3 
Ok zaraz to zrobie, a może ktoś dodatkowo sprawdzić te logi czy to nie jest konieczne?
#4

W panelu sterowania odinstaluj:

MyPC Backup

PokerStars.eu

SuperAssist

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

 

http://wklej.to/acDgo

 

 

W rozszerzeniach Chrome znowu się pojawiło 

BuyNNsaVVee 3.64 

#6

Odinstaluj Norton lub Avast.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR Extension: (BuyNNsaVVee) - C:\ProgramData\ijihnekifckmkockigdokoddppcbmdpi\ [2013-08-28]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
C:\AdwCleaner
Task: {68478263-D358-4CE9-9074-1AEA5B5E6710} - System32\Tasks\DLL-files.com Fixer_MONTHLY => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2012-06-19] (Dll-FIles.Com)
Task: {EB48FFA0-E046-497E-AC9A-93D8EF6B4F3C} - System32\Tasks\DLL-files.com Fixer_UPDATES => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2012-06-19] (Dll-FIles.Com)
Task: {EFC7EB52-07BB-4A1C-9A41-A13617B6226E} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe [2014-11-25] (MyPC Backup) <==== ATTENTION
Task: C:\windows\Tasks\DLL-files.com Fixer_MONTHLY.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
Task: C:\windows\Tasks\DLL-files.com Fixer_UPDATES.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

fixlog: 

http://wklej.to/slNxm

 

frst:

http://wklej.to/ZlT5e

#8

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

C:\ProgramData\3872871776
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Java 7 Update 45

Zainstaluj:

Flash Player 16.0.0.235 Plugin

Flash Player 16.0.0.235 ActiveX

Java 8 Update 25