Komunikat - program Search Settings przestał działać

Dla specjalistów Bezpieczeństwo
#1

Witam. Po uruchomieniu windowsa na pulpicie pojawia się komunikat program search settings przestał działać. Pozatym często mi się windows przywiesza lub wolno chodzi.

#2

NOWY LOG OBOWIĄZKOWY- Farbar Recovery Scan Tool (wstaw raporty FRST i Addition).

#3

addition

FRST

#4

Odinstaluj ASUS WebStorage,AVG Security Toolbar,SiteFinder,VO Package.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#5

http://wklej.org/id/1424419/ FRST

#6

Otwórz Notatnik i wklej:

HKLM\...\Run: [ASUS WebStorage] = C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
HKLM-x32\...\Run: [] = [X]
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKU\S-1-5-21-399974811-1077901888-1913605465-1000\...\Run: [ROC_JAN2013_TB] = "C:\Program Files (x86)\AVG Secure Search\ROC_JAN2013_TB.exe" /PROMPT /CMPID=JAN2013_TB
HKU\S-1-5-21-399974811-1077901888-1913605465-1000\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] = "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe" /PROMPT /CMPID= (the data entry has 12 more characters).
HKU\S-1-5-21-399974811-1077901888-1913605465-1000\...\Run: [AVG-Secure-Search-Update_JUNE2013_HP] = "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_HP.exe" /PROMPT /CMPID= (the data entry has 12 more characters).
HKU\S-1-5-21-399974811-1077901888-1913605465-1001\...\Winlogon: [Shell] explorer.exe ==== ATTENTION
ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} = No File
ShellIconOverlayIdentifiers: DropboxExt1 - {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers: DropboxExt2 - {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers: DropboxExt3 - {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers: DropboxExt4 - {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} = No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {30EC6DA9-D531-41C3-A1E8-EDC6CC9FD4DB} URL = https://search.yahoo.com/search?fr=chr-greentree_ieei=utf-8ilc=12type=198484p={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\13.0.0\\npsitesafety.dll No File
CHR Extension: (No Name) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof [2012-10-19]
R3 WinHttpAutoProxySvc; winhttp.dll [X]
S3 catchme; \\C:\ComboFix\catchme.sys [X]
2014-07-24 21:25 - 2014-07-24 21:28 - 00000000 ____ D () C:\AdwCleaner
C:\Users\Robert\AppData\Roaming\settings.ini

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

 

Wkleiłem do notatnika i zapisałem jako fixlist.txt. Ale jak otwieram FRST i wciskam Fix to nie może znaleźć tego pliku.

#8

Musisz umieścić fixlist.txt tam gdzie masz FRST czyli C:\Users\Robert\Downloads

#9

zrobione. wstawiam nowe logi.

FRST http://wklej.org/id/1425762/

Addition  http://wklej.org/id/1425767/

#10

Otwórz Notatnik i wklej:

Task: {058E8584-10CB-4E20-BFC3-E6B0FE056B81} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv = C:\Windows\TEMP\{C4230ECD-6169-4B66-924A-51F5E646EC64}.exe
Task: {A7256C09-5461-4E8C-B523-0DEBCA9D09BB} - \Driver Booster Scan No Task File ==== ATTENTION
Task: {CAAE4DB5-5093-41D6-856F-6862E9272076} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv = C:\Windows\TEMP\{1B05C25F-5E57-4601-9B32-424EB1E05168}.exe
Task: {E641A44D-3BC4-4FF3-BAB8-209B05D50330} - \Driver Booster Update No Task File ==== ATTENTION
ShellIconOverlayIdentifiers-x32: DropboxExt1 - {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers-x32: DropboxExt2 - {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers-x32: DropboxExt3 - {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} = No File
ShellIconOverlayIdentifiers-x32: DropboxExt4 - {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} = No File

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Skasuj folder C:\FRST

#11

wszystko zrobione według polecenia.

 

Windows nadal się zawiesza naprzykład przy oglądaniu filmików na youtube.