Laptop zwolnił, dziwny proces w autostarcie

[lechu1990 (Lukasz1808)]

Witam. Ostatnio brat podłączył mi do lapka jakiegoś pena i od tego czasu komputer troche mi zwolnił. W autostarcie pojawił mi się proces svchost , nie mogłem go wyłączyć ani usunąc. Proszę o pomoc.

Log z OTL

http://wklejto.pl/txt72586

extras

http://www.wklejto.pl/txt72587

[jessica]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL O4 - HKLM…\Run: [Adobe Reader Speed Launcher] File not found O4 - HKLM…\Run: [CLMLServer for HP TouchSmart] File not found O4 - HKU\S-1-5-21-959128885-724742512-1416547851-1000…\Run: [AARC] C:\Users\lechu\Documents\SYS\server.exe () O4 - HKU\S-1-5-21-959128885-724742512-1416547851-1000…\Run: [DAEMON Tools Lite] File not found O4 - HKU\S-1-5-21-959128885-724742512-1416547851-1000…\Run: [GoogleApps] C:\Users\lechu\Documents\System32\svchost.exe () O4 - HKU\S-1-5-21-959128885-724742512-1416547851-1000…\Run: [MSN] C:\Users\lechu\AppData\Roaming\Microsoft\svchost.exe () O4 - Startup: C:\Users\lechu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\server.exe () O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found MsConfig - StartUpFolder: C:^Users^lechu^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^server.exe - C:\Users\lechu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\server.exe - () MsConfig - StartUpFolder: C:^Users^lechu^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^svchost.exe - C:\Users\lechu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchost.exe - File not found MsConfig - StartUpReg: AARC - hkey= - key= - C:\Users\lechu\Documents\SYS\server.exe () MsConfig - StartUpReg: DVDAgent - hkey= - key= - File not found MsConfig - StartUpReg: GrooveMonitor - hkey= - key= - File not found MsConfig - StartUpReg: MsnMsgr - hkey= - key= - File not found MsConfig - StartUpReg: TSMAgent - hkey= - key= - File not found MsConfig - StartUpReg: TVAgent - hkey= - key= - File not found MsConfig - StartUpReg: UCam_Menu - hkey= - key= - File not found MsConfig - StartUpReg: UpdateLBPShortCut - hkey= - key= - File not found MsConfig - StartUpReg: UpdateP2GoShortCut - hkey= - key= - File not found MsConfig - StartUpReg: UpdatePDIRShortCut - hkey= - key= - File not found MsConfig - StartUpReg: UpdatePSTShortCut - hkey= - key= - File not found MsConfig - StartUpReg: WinampAgent - hkey= - key= - File not found MsConfig - StartUpReg: Windows Defender - hkey= - key= - File not found MsConfig - StartUpReg: WMPNSCFG - hkey= - key= - File not found :Files C:\Users\lechu\Documents\System32 :Commands [emptytemp] [Reboot]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

[lechu1990 (Lukasz1808)]

Dziękuję za tamto sprawdzenie

daje następnego loga

http://wklejto.pl/txt72590

extras

http://wklejto.pl/txt72591

[jessica]

W nowych logach nie widzę już nic szkodliwego.

Na wszelki wypadek użyj jeszcze MBAM >http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Jeśli coś wykryje, to niech usunie, a raport tu pokażesz.

jessi

[lechu1990 (Lukasz1808)]

Wykrył trojan agent w kodekach ale wszystko usunął. Wielkie dzięki