Nod, menager zadań i strony wyłączają sie automatycznie

Dla specjalistów Bezpieczeństwo
#1

Jestem nowym uzytkownikiem forum i z góry przepraszam jeśli coś źle wstawiłem.

Mam problem jak w temacie z menagerem zadań, nodem i stronami internetowymi . Gdy tylko  włączam noda lub menagera, automatycznie same się zamykają. Tak samo dzisje się ze stronami internetowymi ale tylko jak w wyszukiwarce napisze coś w stylu “wirus, antywirus, scan online itp.” reszta stron chodzi . Wykonywany był skan on-line za pomoca eseta, wykrył 15 wirusów, błędów i je usunął ( wykonałem go przez tłumacza stron google tam mi nie wyrzuca stron) . Nic to nie dało. Proszę o pomoc, gdyż nie mam już pomysłów i nie wiem co robić, a nie chce wgrywać systemu od nowa… Z góry dziękuję.

 

 

Addition   http://wklej.org/id/1408762/

FRST       http://wklej.org/id/1408763/

 

 

#2

Odinstaluj BlockAndSurf,Foxtab,MyPC Backup,SiteFinder,Spybot - Search & Destroy,VO Package,Yet Another Cleaner!.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

FRST         http://wklej.org/id/1410507/

#4

Otwórz Notatnik i wklej:

HKU\S-1-5-21-4202970650-289054429-4007970135-1001\...\Run: [Java] = cmd /c cd %APPDATA%\soundmng soundmng.exe soundmng.txt
HKU\S-1-5-21-4202970650-289054429-4007970135-1001\...\MountPoints2: {1f0cc785-7455-11e3-acac-6cf049013f20} - I:\LGAutoRun.exe
HKU\S-1-5-21-4202970650-289054429-4007970135-1001\...\MountPoints2: {d6034c7f-8a4a-11e3-90a2-6cf049013f20} - I:\Startme.exe
HKU\S-1-5-21-4202970650-289054429-4007970135-1001\...\MountPoints2: {df0c6ad9-dd91-11e3-9be4-6cf049013f20} - I:\Startme.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {2278C014-BA47-4ABC-A22B-DE027CE4D218} URL = http://search.yahoo.com/search?fr=chr-greentree_ieei=utf-8ilc=12type=888596p={searchTerms}
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-07-06 15:21 - 2014-07-06 15:22 - 00000000 ____ D () C:\AdwCleaner
2014-07-02 23:03 - 2014-07-02 23:03 - 12348480 _____ (Elex do Brasil Participações Ltda) C:\Users\ak\Downloads\yet_another_cleaner_sk.exe
2014-07-02 23:03 - 2014-06-27 11:54 - 00044544 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2014-07-06 15:24 - 2013-12-04 21:45 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
2014-07-06 15:23 - 2013-12-07 10:43 - 00000000 ____ D () C:\Program Files (x86)\Spybot - Search Destroy 2
C:\Users\ak\AppData\Local\Temp\*.exe

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Skasuj folder C:\FRST

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.2.1012.exe