Laptop resetuje się

Dla specjalistów Bezpieczeństwo
#1

Witam. 

#2

Otwórz notatnik systemowy i wklej:

Hosts:
Task: {2AF52FD3-1CC8-4247-AEB5-0CE6216387E0} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1515342540-3245433503-3058492356-1000UA = C:\Users\Daria\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-25] (Facebook Inc.)
Task: {FBFE0CA7-733A-4931-BD3C-50A58B8167BB} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1515342540-3245433503-3058492356-1000Core = C:\Users\Daria\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-25]
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1515342540-3245433503-3058492356-1000Core.job = C:\Users\Daria\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1515342540-3245433503-3058492356-1000UA.job = C:\Users\Daria\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6960864 2014-10-26] (Realtek Semiconductor)
HKLM-x32\...\Winlogon: [Shell] Explorer.exe "C:\Windows\eksplorasi.exe" [42667] () === ATTENTION
HKU\S-1-5-21-1515342540-3245433503-3058492356-1000\...\Run: [Windows Explorer Manager] = C:\Users\Daria\AppData\Roaming\Update\Explorer.exe [196608 2015-02-19] ()
HKU\S-1-5-21-1515342540-3245433503-3058492356-1000\...\Run: [Windows Update Manager] = C:\Users\Daria\AppData\Roaming\Update\MSupdate.exe [138240 2014-12-13] ()
HKU\S-1-5-21-1515342540-3245433503-3058492356-1000\...\Run: [Aoxkxk] = C:\Users\Daria\AppData\Roaming\Microsoft\Windows\Aoxkxk.exe [223744 2015-02-19] ()
HKU\S-1-5-21-1515342540-3245433503-3058492356-1000\...\Policies\system: [DisableRegistryTools] 1
HKU\S-1-5-21-1515342540-3245433503-3058492356-1000\...\Winlogon: [Shell] C:\Users\Daria\AppData\Roaming\Update\MSupdate.exe [138240 2014-12-13] () ==== ATTENTION
HKU\S-1-5-21-1515342540-3245433503-3058492356-1000\...\Winlogon: [Shell] C:\Users\Daria\AppData\Roaming\Update\MSupdate.exe [138240 2014-12-13] () ==== ATTENTION
2015-02-19 11:46 - 2014-12-10 17:15 - 00196608 _____ () C:\Users\Daria\AppData\Roaming\c731200
2015-02-19 11:46 - 2014-12-10 17:15 - 00000000 ____ D () C:\Users\Daria\AppData\Roaming\Update
2015-02-05 18:39 - 2014-12-10 17:23 - 00000000 ____ D () C:\Users\Daria\AppData\Local\Loc.Mail.Bron.Tok
2014-12-10 17:15 - 2015-02-19 11:46 - 0196608 _____ () C:\Users\Daria\AppData\Roaming\c731200
2014-12-17 22:09 - 2014-12-17 22:09 - 0028928 _____ () C:\Users\Daria\AppData\Local\Bron.tok.A12.em.bin
2014-08-23 09:35 - 2010-10-14 09:00 - 0042667 _____ () C:\Users\Daria\AppData\Local\csrss.exe
2014-08-23 09:35 - 2010-10-14 09:00 - 0042667 _____ () C:\Users\Daria\AppData\Local\inetinfo.exe
2014-12-10 17:23 - 2014-12-10 17:23 - 0000051 _____ () C:\Users\Daria\AppData\Local\Kosong.Bron.Tok.txt
2014-08-23 09:35 - 2010-10-14 09:00 - 0042667 _____ () C:\Users\Daria\AppData\Local\lsass.exe
2014-08-23 09:35 - 2010-10-14 09:00 - 0042667 _____ () C:\Users\Daria\AppData\Local\services.exe
2014-08-23 09:35 - 2010-10-14 09:00 - 0042667 _____ () C:\Users\Daria\AppData\Local\smss.exe
2014-08-23 09:35 - 2010-10-14 09:00 - 0042667 ____ N () C:\Users\Daria\AppData\Local\winlogon.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.4.1028.exe

#3

Masz infekcję Bron.tok.

#4

Witam.

Przepraszam za moją nieobecność.

Zrobiłem to co kazałeś.

Fixlog http://www.wklej.org/id/1644350/

Ponownym uruchomieniu komputera wyskoczyło mi coś takiego: http://www.fotosik.pl/pokaz_obrazek/556a4febd8527574.html

Co trzeba jeszcze zrobić? 

Pzdrawiam :smiley: