Spowolniony i zawirusowany komputer

Dla specjalistów Bezpieczeństwo
#1

Bardzo proszę o pomoc.

 

Wykonałem loga w OTL: http://www.wklej.org/id/1416732/

 

Pozdrawiam

 

#2

Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Przepraszam za opóźnienie:

 

Raport FRST: http://www.wklej.org/id/1417518/

 

Raport Addition: http://www.wklej.org/id/1417519/

 

Pozdrawiam

#4

Pokaż logi po użyciu AdwCleanera.

#5

Log AdwCleaner: http://www.wklej.org/id/1417535/

#6

To teraz pokaż nowe logi z FRST.

#7

Logi FRST: http://www.wklej.org/id/1419706/

#8

Otwórz Notatnik i wklej:

HKU\.DEFAULT\...\RunOnce: [nltide_2] - regsvr32 /s /n /i:U shell32
HKU\.DEFAULT\...\RunOnce: [nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-21-343818398-1960408961-1801674531-1001\...\Run: [Yahoo! Search] = C:\Documents and Settings\User\Dane aplikacji\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe
URLSearchHook: ATTENTION == Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No File []
FF Extension: shortcut - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\y1hhrv80.default\Extensions\shortcutff@gmail.com [2014-07-08]
FF HKLM\...\Firefox\Extensions: [shortcutff@gmail.com] - C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\y1hhrv80.default\extensions\shortcutff@gmail.com
CHR DefaultSearchKeyword: delta-homes
CHR DefaultSearchProvider: delta-homes
CHR DefaultSearchURL: http://search.delta-homes.com/web/?type=dsts=1402585340from=wpm0612uid=ST3160215AS_6RA7JN0TXXXX6RA7JN0Tq={searchTerms}
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
2014-07-16 17:21 - 2013-07-18 19:37 - 00000438 ____ H () C:\WINDOWS\Tasks\Norton Security Scan for User.job
2014-07-15 10:57 - 2014-02-06 18:59 - 00000000 ____ D () C:\AdwCleaner
C:\Documents and Settings\User\Ustawienia lokalne\Temp\*.exe

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.