Prosze o sprawdzenie logów(reklamy,infekcja)

Dla specjalistów Bezpieczeństwo
#1

Proszę o sprawdzenie logów gdyż komputer znów zaczął szaleć z reklamami i nawet adblocka mi z przeglądarki usunął

 

http://www.wklej.org/id/1728699/ - frst.txt

 

http://www.wklej.org/id/1728700/ - addition.txt

 

http://www.wklej.org/id/1728701/. - shortcut.txt

#2

Witaj, popraw proszę tytuł tematu tak aby wstępnie informował o problemie, użyj przycisku EDYTUJ , który znajdziesz w prawym dolnym rogu Swojego posta-> następnie skorzystaj z opcji Użyj pełnego edytora. Dziękuję za uwagę.

Tip: Unikaj słów: “problem”, “help”, “pomocy” itp. Tego typu słowa nie spowodują szybszej reakcji a mogą odnieść odwrotny skutek od oczekiwanego, tytuł tematu ma być skróconym opisem Twojego posta- powodzenia.

#3

Odinstaluj Ace Stream Media 2.2.4-next,Grand Theft Auto GTA 2013,Hard Case,SystemInclude,TechBlaze,TransferBigFilescom Gmail Extension.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

#4

frst.txt - http://www.wklej.org/id/1728724/

addition.txt -  http://www.wklej.org/id/1728726/

shortcut.txt - http://www.wklej.org/id/1728729/

#5

Otwórz notatnik systemowy i wklej:

Task: {BD30F4AC-DD97-476B-A33E-66A6289AE149} - System32\Tasks\Bidaily Synchronize Task[pr] = c:\programdata\{2b8c4429-65ae-0620-2b8c-c442965a10a5}\en el corazn de la dcima _ pelcula completa _ real madrid.exe ==== ATTENTION
Task: C:\Windows\Tasks\Bidaily Synchronize Task[pr].job = c:\programdata\{2b8c4429-65ae-0620-2b8c-c442965a10a5}\en el corazn de la dcima _ pelcula completa _ real madrid.exe ==== ATTENTION
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [mbot_pl_199] = [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-05-01]
R2 lecozydy; C:\Users\Janek\AppData\Roaming\34323030-1433315290-3536-3133-4239FFFFFFFF\nsb2F52.tmpfs [X]
S2 scsvc_1.10.0.16; "C:\Program Files (x86)\SuperClick_1.10.0.16\Service\scsvc.exe" [X]
S2 Update Hard Case; "C:\Program Files (x86)\Hard Case\updateHardCase.exe" [X]
S2 Util Hard Case; "C:\Program Files (x86)\Hard Case\bin\utilHardCase.exe" [X]
S3 X6va015; \\C:\Windows\SysWOW64\Drivers\X6va015 [X]
S3 X6va028; \\C:\Windows\SysWOW64\Drivers\X6va028 [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
2015-06-03 10:08 - 2015-06-03 10:10 - 00000000 ____ D () C:\AdwCleaner
2015-05-21 08:49 - 2015-05-21 08:49 - 01957376 _____ () C:\Users\Janek\Downloads\En el corazn de la Dcima _ Pelcula Completa _ Real Madrid.exe
2015-05-21 08:49 - 2015-05-21 08:49 - 00003324 _____ () C:\Windows\System32\Tasks\Bidaily Synchronize Task[pr]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.