Przeglądarki nie otwierają żadnych stron, podejrzenie złośliwego programu

Dla specjalistów Bezpieczeństwo
#1

Witam,

Mam taki problem z moim laptopem, że przeglądarki nie ładują żadnych stron i tego posta musze pisać z innego komputera. Zauważyłem też jakiś dziwny program o nazwie smart tweak nie mogę go usunąć, bo pojawia się jakiś inny i tak na zmianę. Radio internetowe też przestało chodzić płynnie i się zacina.

Zamieszczam Logi:

OTL: http://wklej.to/yeAZ7

Extras: http://wklej.to/s8p9Z

#2

Witam, czy moglby ktos sprawdzic logi i powiedziec co jest grane :slight_smile: Bo sesja a nie moge normalnie korzystac z laptopa :wink:

pozdrawiam.

#3

Odinstaluj ASUS WebStorage,Browsers Protector.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#4

Dziękuję za odpowiedź :slight_smile:

 

Log OTL: http://wklej.to/xDYcr

 

I jeszcze tak dodam, że nadal mam ten program smart tweak a jak chce go odinstalować to pojawia mi się program FixMy Registry. 

#5

Wiem.Jeszcze nie skończone.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV:64bit: - File not found [On_Demand | Stopped] -- C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe -- (Amsp)
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1390850483from=smtuid=WDCXWD3200BPVT-80ZEST0_WD-WX61A51V4342V4342q={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1390850483from=smtuid=WDCXWD3200BPVT-80ZEST0_WD-WX61A51V4342V4342q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1390850483from=smtuid=WDCXWD3200BPVT-80ZEST0_WD-WX61A51V4342V4342q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1390850483from=smtuid=WDCXWD3200BPVT-80ZEST0_WD-WX61A51V4342V4342q={searchTerms}
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4 - HKU\S-1-5-21-3616785997-3939673728-105362287-1000..\Run: [FixMyRegistry] C:\Program Files (x86)\SmartTweak\FixMyRegistry\FixMyRegistry.exe ()
O4 - HKU\S-1-5-21-3616785997-3939673728-105362287-1000..\Run: [SpeedUpMyComputer] C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as /ss File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Damian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NexDef Plug-in.lnk = C:\Users\Damian\AppData\Local\Autobahn\nexdef.exe ()
[2014-01-28 17:45:51 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-27 20:21:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SmartTweak
[2014-01-27 20:21:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014-01-27 20:21:34 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014-01-27 20:21:27 | 000,000,000 | ---D | C] -- C:\Users\Damian\AppData\Roaming\awesomehp
[2012-03-12 19:19:36 | 000,000,000 | ---D | M] -- C:\Users\Damian\AppData\Roaming\ASUS WebStorage

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#6

Okej, zrobiłem i już nie ma tego programu!

 

Dziękuje bardzo za pomoc supcio jesteście ! :slight_smile: