Spowolniony komputer

Dla specjalistów Bezpieczeństwo
#1

Witam,

potrzebuję pomocy, aby zdezynfekować komputer. Poniżej podaję linki do Extras i OTL:

 

http://www.wklej.org/id/1385978/

 

http://www.wklej.org/id/1385979/

 

Pozdrawiam.

#2

Odinstaluj IePluginService12.27.0.3326,iWebar,Object Browser,qone8 Browser Protecter,

Sense,Shopper-Pro,SupTab,Installer,WinZipper.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Wklejam linki do raportów FRST i Addition:

 

http://wklej.org/id/1386044/

 

http://wklej.org/id/1386046/

#4

Witaj, popraw proszę tytuł tematu tak aby wstępnie informował o problemie, użyj przycisku EDYTUJ , który znajdziesz w prawym dolnym rogu Swojego posta-> następnie skorzystaj z opcji Użyj pełnego edytora. Dziękuję za uwagę.

Tip: Unikaj słów: “problem”, “help”, “pomocy” i.t.p. Tego typu słowa nie spowodują szybszej reakcji a mogą odnieść odwrotny skutek od oczekiwanego, tytuł tematu ma być skróconym opisem Twojego posta- powodzenia.

#5

Otwórz Notatnik i wklej:

Task: {041B87D0-D3F5-498F-B131-9B10C46202E2} - \ShopperPro No Task File ==== ATTENTION
Task: {070EBCD9-0D97-4680-93FA-413770E42FE2} - System32\Tasks\ROC_JAN2013_TB_rmv = C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
Task: {1CF6B39A-53F1-4B3B-8828-ADDEC0C81528} - \Scheduled Update for Ask Toolbar No Task File ==== ATTENTION
Task: {2F4172A7-7647-46A3-98D8-1B9C0DC9384C} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2007344082-1029398331-628852117-1001Core = C:\Users\Dawid\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-07] (Facebook Inc.)
Task: {30A4A78C-5179-4579-B3BE-A528FA11ECC3} - \74275bdc-96a9-440e-8569-aaf52624e348-5 No Task File ==== ATTENTION
Task: {514629F4-BA9B-41EC-B47C-B5BF66EE3DD7} - \Omiga Plus RunAsStdUser No Task File ==== ATTENTION
Task: {52500C7A-724A-4E67-AE9D-7F8AED1918F9} - \74275bdc-96a9-440e-8569-aaf52624e348-4 No Task File ==== ATTENTION
Task: {5B14A11E-8676-4CB3-9017-0EC38C06AB09} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2007344082-1029398331-628852117-1001UA = C:\Users\Dawid\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-07] (Facebook Inc.)
Task: {5C51BD67-497A-4AB2-BC36-8A9EDF719268} - \ca91e4a6-ab07-4dc2-9156-7c7e5962e962-3 No Task File ==== ATTENTION
Task: {7179A302-451E-42E4-8EA3-66AAC17D00F3} - \globalUpdateUpdateTaskMachineUA No Task File ==== ATTENTION
Task: {720FFE10-E22C-4321-8132-0D726D537FBC} - \ca91e4a6-ab07-4dc2-9156-7c7e5962e962-1 No Task File ==== ATTENTION
Task: {75CC5F1F-F98E-43AF-B3EA-2FF8AD2893D6} - \ca91e4a6-ab07-4dc2-9156-7c7e5962e962-4 No Task File ==== ATTENTION
Task: {76DDCC82-B466-4E3B-AC3A-D93A19946244} - \74275bdc-96a9-440e-8569-aaf52624e348-1 No Task File ==== ATTENTION
Task: {7D84405D-D098-4B39-8EB2-009A4197ACC2} - \74275bdc-96a9-440e-8569-aaf52624e348-2 No Task File ==== ATTENTION
Task: {7F76839C-36FC-4D8D-8303-07D979F7EDC3} - \74275bdc-96a9-440e-8569-aaf52624e348-6 No Task File ==== ATTENTION
Task: {812C780D-08D4-4CEE-A7D2-64154A027883} - \BonanzaDealsLiveUpdateTaskMachineUA No Task File ==== ATTENTION
Task: {84DFD7E2-E1F0-4A5D-B596-76D6B6124F8A} - \BonanzaDealsLiveUpdateTaskMachineCore No Task File ==== ATTENTION
Task: {876B0F88-8C47-45C8-8769-374A2CBD7024} - \Desk 365 RunAsStdUser No Task File ==== ATTENTION
Task: {87BA372B-3C70-4017-AD56-8AE3E5701D9A} - \SMupdate1 No Task File ==== ATTENTION
Task: {98870434-B722-4468-88A5-25B80797B5C0} - \e659c2f6-b592-4eb3-89e8-8b6d7e4656ed-4 No Task File ==== ATTENTION
Task: {A6269E6C-0A41-408E-AF5D-01B33EF456C8} - \FoxTab No Task File ==== ATTENTION
Task: {A9B0D038-29C6-4E22-B9D0-2D84D10EA186} - \BonanzaDealsUpdate No Task File ==== ATTENTION
Task: {BAB8E89E-074A-47F4-9813-16FC8DF88599} - \ca91e4a6-ab07-4dc2-9156-7c7e5962e962-5 No Task File ==== ATTENTION
Task: {BB243211-FFB2-4463-B131-9C9EE71300E6} - \SPDriver No Task File ==== ATTENTION
Task: {E5047CF5-8EB2-4540-932E-9F15471C45AE} - \globalUpdateUpdateTaskMachineCore No Task File ==== ATTENTION
Task: {E5E70117-0456-4BDF-A35A-355E459E5A17} - \ShopperProJSUpd No Task File ==== ATTENTION
Task: {F871ABE1-F9A1-4C9F-A0F9-90D2721CD20E} - \74275bdc-96a9-440e-8569-aaf52624e348-7 No Task File ==== ATTENTION
Task: {FCD7D6A7-49C9-461D-A059-202E3D798DBD} - System32\Tasks\ROC_JAN2013_TB_Dawid = C:\Program Files (x86)\AVG Secure Search\ROC_JAN2013_TB.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2007344082-1029398331-628852117-1001Core.job = C:\Users\Dawid\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2007344082-1029398331-628852117-1001UA.job = C:\Users\Dawid\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\ROC_JAN2013_TB_Dawid.job = C:\Program Files (x86)\AVG Secure Search\ROC_JAN2013_TB.exe
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-2007344082-1029398331-628852117-1001\...\Run: [Facebook Update] = C:\Users\Dawid\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-07-07] (Facebook Inc.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM - {FF9858AD-FFBA-4360-B551-CB47AB646635} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKLM-x32 - {FF9858AD-FFBA-4360-B551-CB47AB646635} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKCU - {FF9858AD-FFBA-4360-B551-CB47AB646635} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
FF Extension: TrueSuite Website Logon - C:\Program Files (x86)\Mozilla Firefox\extensions\websitelogon@truesuite.com [2014-05-10]
CHR Extension: (Website Logon) - C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\aepeildmfnnehghlknddebgjghlompfe [2013-06-05]
CHR Extension: (Sense) - C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba [2014-06-02]
R1 {9d5747ee-0448-4681-8337-1555de75a3b6}Gw64; C:\Windows\System32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw64.sys [61120 2014-05-29] (StdLib)
S2 SPDRIVER_1.36.1.172; \\C:\Program Files (x86)\ShopperPro\JSDriver\1.36.1.172\jsdrv.sys [X]
2014-06-08 13:04 - 2014-06-08 13:08 - 00000000 ____ D () C:\AdwCleaner
2014-06-03 00:10 - 2014-05-29 16:45 - 00061120 _____ (StdLib) C:\Windows\system32\Drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gw64.sys
2014-06-02 18:40 - 2014-06-02 18:40 - 00003150 _____ () C:\Windows\System32\Tasks\{9125EDBD-4F51-4F40-9E12-7804182482A3}
2014-06-02 18:39 - 2014-06-02 18:39 - 00003186 _____ () C:\Windows\System32\Tasks\{26619473-2160-4C2D-B8AA-F60F3582F573}
2014-06-02 18:38 - 2014-06-02 18:38 - 00003184 _____ () C:\Windows\System32\Tasks\{01590E6C-9639-433E-AEC1-ED7B4DAE88FD}

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#6

Dziękuję za pomoc.

#7

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

#8

Acorus, to już wszystko co powinienem zrobić?

#9

Tak .To wszystko.

#10

Dziękuje za pomoc.