Mocno zwolnił laptop - podejrzenie złośliwe oprogramowanie

Dla specjalistów Bezpieczeństwo
#1

Od jakiegoś czasu laptop znacząco zwolnił- nie potrafię podać od jakiego momentu ponieważ używa go wiele osób.
Toshiba Satellite C655 - Windows 7 Home Premium 64bit SP1
Zrobiłem updaty systemu przeskanowałem Avastem , tdsskiller - nic nie wykryło.
Jedynie MalwareBytes znalazło zagrożenie które umieściło w kwarantannie
Przesyłam logi:
http://www.wklej.org/id/3049640/ - FRST
http://www.wklej.org/id/3049641/ - Addition
http://www.wklej.org/id/3049643/ - Shortcut

#2

Odinstaluj Java™ 6 Update 20.Otwórz notatnik systemowy i wklej:

CloseProcesses:
Task: {171E1914-46B1-40E3-8C0A-90FA290DD342} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Internet Security\Upgrade.exe [2015-08-07] (Symantec Corporation)
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
Task: {6B869C72-CBA2-4EBD-AA90-B77D3C606FCD} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> No File <==== ATTENTION
Task: {E0C3FC98-AD4D-45A7-B439-666DCAD52E3B} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> No File <==== ATTENTION
HKLM…\Run: [] => [X]
CHR HKLM-x32…\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
U1 aswbdisk; no ImagePath
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.

#3

Niestety nie pomogło :frowning:
Wklejam fixloga
http://wklej.org/id/3049718/ - Fixlog

#4

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.
Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

#5

Uruchomiłem DelFixa i przeskanowałem Dr.WEB
Przesyłam loga z drWeba:
http://wklej.org/id/3049759/

Utworzyłem też loga z Malvarebytes które robiłem jeszcze dużo wcześniej:
http://wklej.org/id/3049764/

Niestety komputer dalej strasznie muli.

#6

Może dysk się sypie, możesz wrzucić screen z Crystal Disk Info czy HD Tune PRO zakładka Health.

#7

Wklejam screena z Crystal Disk - chyba faktycznie coś jest nie tak…

screen_disk.jpg667×544 155 KB

#8

Dysk do wymiany. Dziwi mnie tylko, dlaczego już po 701 godzinach pracy, stan dysku jest taki, jaki jest. Napisałeś, że lapka używa wiele osób… nie upadł komuś przypadkiem? Jak jeszcze jest na gwarancji, to go zanieś do naprawy.

#9

Dzięki wielkie.
Niestety już po gwarancji :frowning:
Wymienię na SSD tylko instalka systemu jest na partycji ukrytej.
To sklonować ten dysk jakoś ???
Nie mam pojęcia czym to zrobić.
Może podrzucicie jeszcze jakąś propozycje…

#10

Jak walnięty to możesz spróbować:

Ja miałem tylko jedno podejście potem dysk padł. Takie kopiowanie posektorowe dość znacznie obciąża dysk.
Nowy dysk musi być większy od starego lol :slight_smile: