Strony startowe: 9v.com awesome.com

Dla specjalistów Bezpieczeństwo
#1

Witam serdecznie! Przerabiałem już tysiąc wątków na ten temat, lecz nic nie pomogło. Mianowicie, mam problem ze stronami startowymi. Nie wiem jakim cudem, ale zainstalowały mi się jakieś dodatki (zawsze! odznaczam okienka instalacji, nie wiem jak to sie stało). W panelu sterowania nie ma plików do usunięcia. Używam Google Chrome, strony startowe to 9v.com i awesomehp.com. 

 

Od jakiegoś czasu komputer się spowolnił, mimo, ze staram się usuwać niepotrzebne pliki. Poniżej zamieszczam logi z programu OTL. Niestety na tym się nie znam, więc bardzo proszę kogoś, kto potrafi posługiwać się nimi o przejrzenie ich i ewentualne wprowadzenie poprawek. 

 

 

OTL.Txt

Extras.Txt

#2

Odinstaluj OptimizerPro,ASUS WebStorage,AVG Security Toolbar,LiveVDO plugin 1.3,Tibia MULTI-ip changer,Akamai NetSession Interface.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). 

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

Pomogło, strony startowe znikły. Dorzucam raoprty o które prosiłeś. Dziękuję bardzo za pomoc i pozdrawiam serdecznie! 

Addition.txt

FRST.txt

#4

Otwórz Notatnik i wklej:

Task: {2342227D-637C-490D-8802-44D37C5D5922} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2185360552-234034407-3658617728-1001Core = C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-10-17] (Facebook Inc.)
Task: {743424AD-4F5B-467B-AEC8-AC43D03AA10A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2185360552-234034407-3658617728-1001UA = C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-10-17] (Facebook Inc.)
Task: {7714A759-9659-4188-89D0-FBEF2FA2E19F} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv = C:\Windows\TEMP\{E2DCA1E8-CE34-4861-991E-A52550C2618A}.exe
Task: {DEC043B0-AECD-4E75-935E-ACE01D531EE5} - System32\Tasks\OptimizerProUpdaterTask{3D4DED53-9760-4FB8-976A-49B91A249AD3} = C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe ==== ATTENTION
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job = C:\Windows\TEMP\{E2DCA1E8-CE34-4861-991E-A52550C2618A}.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2185360552-234034407-3658617728-1001Core.job = C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2185360552-234034407-3658617728-1001UA.job = C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\OptimizerProUpdaterTask{3D4DED53-9760-4FB8-976A-49B91A249AD3}.job = C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe ==== ATTENTION
HKLM\...\Run: [ASUS WebStorage] = C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe
HKU\S-1-5-21-2185360552-234034407-3658617728-1000\...\Run: [ROC_JAN2013_TB] = "C:\Program Files (x86)\AVG Secure Search\ROC_JAN2013_TB.exe" /PROMPT /CMPID=JAN2013_TB
HKU\S-1-5-21-2185360552-234034407-3658617728-1000\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] = "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe" /PROMPT /CMPID=JUNE2013_TB
HKU\S-1-5-21-2185360552-234034407-3658617728-1001\...\Run: [Facebook Update] = C:\Users\asus\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-10-17] (Facebook Inc.)
HKU\S-1-5-21-2185360552-234034407-3658617728-1001\...\Run: [spoolsv32] = "C:\Windows\system32\javaw.exe" -jar "C:\Users\asus\AppData\Roaming\Win32\spoolsv32.jar"
HKU\S-1-5-21-2185360552-234034407-3658617728-1001\...\Run: [btcl] = C:\Users\asus\AppData\Roaming\dist13\btcl.exe [2622721 2013-11-20] ()
HKU\S-1-5-21-2185360552-234034407-3658617728-1001\...\Run: [kreg64.exe] = C:\Users\asus\AppData\Local\Temp\kreg64.exe ===== ATTENTION
HKU\S-1-5-21-2185360552-234034407-3658617728-1001\...\Run: [Akamai NetSession Interface] = "C:\Users\asus\AppData\Local\Akamai\netsession_win.exe"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk
ShortcutTarget: FancyStart daemon.lnk - C:\Windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe ()
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://startsear.ch/?aff=2src=spcf=73cc56fb-f91a-11e1-836c-20cf3060b7c9q={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
CHR HKLM-x32\...\Chrome\Extension: [almhjmlplgoeelbmedbhcjjoagddfhig] - C:\ProgramData\wxDownload\almhjmlplgoeelbmedbhcjjoagddfhig.crx [2013-08-21]
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2013-08-21]
S2 cmdAgent; "C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe" [X]
S3 catchme; \\C:\ComboFix\catchme.sys [X]
S1 cmdGuard; System32\DRIVERS\cmdguard.sys [X]
S1 cmdHlp; System32\DRIVERS\cmdhlp.sys [X]
S3 dump_wmimmc; \\D:\Gry\Fifa Online 2\GameGuard\dump_wmimmc.sys [X]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 GGSAFERDriver; \\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
2014-05-28 10:17 - 2014-05-28 10:19 - 00000000 ____ D () C:\AdwCleaner

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST