Proszę o sprawdzenie czy są jakieś wirusy

romek1417 · 10 Luty 2015 21:06

Od jakiegoś czasu po podłączeniu z internetem komputer znacząco zwalnia, usługa lokalna schovst.exe zużywa dużo procesora i pamięci, dziś pojawił się problem z wyświetlaniem niektórych rzeczy na stronach oraz przy próbie włączenia gg pojawia się błąd: “couldn’t load XPCOM.”

FRST: http://www.wklej.org/id/1631503/

Addition: http://www.wklej.org/id/1631505/

Z góry dziękuje za wszelką pomoc.

Atis · 10 Luty 2015 21:55

Nie widać infekcji.

CHR dev: Chrome dev build detected! <======= ATTENTION

Odinstaluj Chrome zaznaczając usunięcie danych użytkownika.

Najpierw możesz wyeksportować zakładki: https://support.google.com/chrome/answer/96816?hl=pl

Później zainstaluj stabilną wersję: https://www.google.pl/chrome/browser/desktop/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{16F3DD56-1AF5-4347-846D-7C10C4192619}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{920E6DB1-9907-4370-B3A0-BAFC03D81399}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{99FD978C-D287-4F50-827F-B2C658EDA8E7}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{AB968F1E-E20B-403A-9EB8-72EB0EB6797E}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{E68D0A50-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{E68D0A51-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{E68D0A52-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{E68D0A53-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> No File Path
CustomCLSID: HKU\S-1-5-21-3611730757-2053844082-2513069523-1000_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\User\AppData\Local\Temp\2e7a5a1b\setup.exe No File
Task: {073B6686-39C4-4F80-A17A-EE799D1EB517} - System32\Tasks\{D5968096-55F3-4325-AA03-F068ADCC1C19} => pcalua.exe -a F:\EasySetupAssistant\TD-W8951ND\fscommand\EasySetupAssistant.exe -d F:\EasySetupAssistant\TD-W8951ND\fscommand
Task: {16DCA0CB-A102-4820-9127-15CA7D51E5E1} - System32\Tasks\{D60789E8-8FFF-458B-B132-C7F53827B9ED} => pcalua.exe -a "E:\Downloads\Gta Sa v2.00+ PATCH ZMIENIAJACY WERSJE\CD1\setup.exe" -d "E:\Downloads\Gta Sa v2.00+ PATCH ZMIENIAJACY WERSJE\CD1"
Task: {547DD088-DC1A-40A1-95F7-9913CB226101} - System32\Tasks\{7E9DE87C-5B5C-4762-A571-5F33038F1E5E} => pcalua.exe -a "D:\Program Files\Mafia\Setup.exe" -d "D:\Program Files\Mafia"
Task: {54D26549-CF8C-413B-BAB8-2AF2342AAF81} - System32\Tasks\{75E19D5F-5337-41C4-8A0B-3D86646914C3} => pcalua.exe -a C:\Users\User\Downloads\jre-6u22-windows-i586-iftw-rv.exe -d C:\Users\User\Downloads
Task: {7A74CA20-DCBB-451F-8A53-B229AD564B9D} - System32\Tasks\{0D7C00D9-E615-4A9C-933E-92A69DC856BE} => pcalua.exe -a E:\Downloads\Europa_Universalis_III+dodatki_PL\dodatki\NapoleonsAmbition\na_v2.2.exe -d E:\Downloads\Europa_Universalis_III+dodatki_PL\dodatki\NapoleonsAmbition
Task: {7C2B40C9-818E-4371-A518-960EDE613116} - System32\Tasks\{A721185C-E762-4F91-8616-1EE418BF5193} => pcalua.exe -a F:\install.exe -d F:\
Task: {87B93010-F676-4236-BF7D-32F3A57BF821} - System32\Tasks\{F7697B66-7ADB-455B-921A-ABA26F05B00E} => pcalua.exe -a "E:\Downloads\Gta Sa v2.00+ PATCH ZMIENIAJACY WERSJE\CD2(polonizacja)\Setup.exe" -d "E:\Downloads\Gta Sa v2.00+ PATCH ZMIENIAJACY WERSJE\CD2(polonizacja)"
Task: {9B1026C5-9530-497C-B553-BCBD2E3AC6AA} - System32\Tasks\{CAFE1018-79C1-491E-82AF-63430D7620B1} => pcalua.exe -a C:\Users\User\Downloads\irfanview_lang_polski.exe -d C:\Users\User\Downloads
EmptyTemp:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Odinstaluj:

Adobe Flash Player 16 ActiveX

Adobe Flash Player 16 NPAPI

Microsoft Silverlight

Zainstaluj:

Flash Player 16.0.0.305 Plugin

Flash Player 16.0.0.305 ActiveX

Silverlight 5.1.30514.0