Możliwe infekcje - prośba o sprawdzenie

[problematicc (Kicijanko10)]

Dobry wieczór. Ostatnio komputer wolno chodzi, mimo że mam Kaspersky’ego, to podejrzewam coś złego, bo np. nie da się odinstalować Booking com version 1.1.0.5019 (brak szansy w panelu sterowania pozbycia się go), a czy to wszystko, trudno mi ocenić.

 

Wklejam FRSC, a jeśli trzeba coś więcej, chętnie dostarczę, proszę pokierować.

 

 

FRST:

 

http://wklej.org/id/2971874/

 

Addition: 

 

http://wklej.org/id/2971875/

 

Bardzo dziękuję za odpowiedź.

 

[Atis]

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST i Addition.

[problematicc (Kicijanko10)]

Oto wynik czyszczenia programem, który kazałeś mi pobrać:

 

http://wklej.org/id/2972306/

 

FRST:

 

http://wklej.org/id/2972319/

 

Addition:

 

http://wklej.org/id/2972317/

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32…\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\AllMyTube\DelayPluginI.exe AppInit_DLLs: C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC64~1.DLL => Brak pliku AppInit_DLLs:  C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL => Brak pliku AppInit_DLLs-x32: C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC32~1.DLL => Brak pliku AppInit_DLLs-x32:  C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~3.DLL => Brak pliku SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1919409773-2806416796-2850661646-1001 -> {CFF667ED-1EDA-4921-AA36-DC331F0CE8B9} URL = Handler: WSAllMyTubechrome - {0A0C95CF-A116-4C74 -  Brak pliku StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1441067672&z=12981d14bf3dc152c9a8d1dg1zez9g8e3z3o1cfgdz&from=cor&uid=ST500LT012-1DG142_S3PLFF38XXXXS3PLFF38 FF HKLM-x32…\Firefox\Extensions: [AllMyTube@Wondershare.com] - C:\ProgramData\Wondershare\AllMyTube\AllMyTube@Wondershare.com_xpi => nie znaleziono CHR DefaultSearchURL: Default -> hxxp://search.bestmediatabsearch.com/?src=BestMediaTab_ds&q={searchTerms} CHR HomePage: Default -> gazeta.allplayer.org/ CHR DefaultSearchKeyword: Default -> keyword.BestMediaTab CHR HKLM-x32…\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1441048411&z=b198596f4d63e7ae7e04aecg5zczcg4eez4b8odw2q&from=cornl&uid=ST500LT012-1DG142_S3PLFF38XXXXS3PLFF38 S1 skhwywgo; ??\C:\WINDOWS\system32\drivers\skhwywgo.sys [X] S3 RivaTuner64; ??\C:\Users\Mandelinho\Desktop\Game\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner64.sys [X] 2016-11-27 15:17 - 2016-11-27 15:47 - 00000000 ____D C:\AdwCleaner Task: {2673D1E4-1896-471E-A7F0-D4B19575C854} - System32\Tasks{93B5102B-A78F-4778-BA66-65ACB599B521} => pcalua.exe -a “C:\Users\Mandelinho\AppData\Roaming\0V1L2Z2Z1T1I1L1T\WhatsApp + BlueStacks Packages\uninstaller.exe” -c /Uninst /NM=“WhatsApp + BlueStacks Packages” /AN=“0V1L2Z2Z1T1I1L1T” /MBN=“WhatsApp + BlueStacks Packages” /mnl Task: {57B421B8-5B0A-419F-804B-AD1C0AAEF432} - \MandelinhoApicesSeditiousnessV2 -> Brak pliku <==== UWAGA Task: {C4BE1F88-6609-4584-9814-FC5A7796590F} - System32\Tasks{F5C5EBC0-35F6-4047-8639-E9C8E22AEF91} => pcalua.exe -a C:\Users\Mandelinho\Desktop\EU2\DirectX8\dxsetup.exe -d C:\Users\Mandelinho\Desktop\EU2\DirectX8 EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

[problematicc (Kicijanko10)]

Tu nie do końca rozumiem. Zrobiłem plik o nazwie “fixlist” w notatniku i zapisałem to na pulpicie. Ale gdzie mam przenieść ten plik dokładnie? Na dysk C do Windows czy na dysk C do folderu System czy gdzie dokładnie?

[Acorus]

Ma być na pulpicie bo tam masz FRST. Uruchomiony z C:\Users\Mandelinho\Desktop

[problematicc (Kicijanko10)]

Fixlog:

 

http://wklej.org/id/2972568/

 

Nowy FRST:

 

http://wklej.org/id/2972570/

[problematicc (Kicijanko10)]

Czy to dobre wyniki?

[Atis]

Użyj McAfee Consumer Product Removal (MCPR)

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 18 NPAPI
Adobe Reader 9.5.0
Java 8 Update 60
Java 8 Update 66
Microsoft Silverlight

Zainstaluj:

Flash Player 23.0.0.207 NPAPI

Adobe Reader XI 11.0.18

Java 8 Update 111

Silverlight 5.1.50901.0