Win 7 Zaśmiecony system - wolna praca

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem z systemem. Ostatnio dość wolno pracuje i jest zaśmiecony jakimiś niepotrzebnymi programami/reklamami w przeglądarkach. Wrzucam logi z FRST. Proszę o pomoc.

 

FRST - http://wklej.org/id/1545500/

#2

Wersja jest nieaktualna.

ATTENTION: ====> FRST version is 93 days old and could be outdated

Skąd wy bierzecie takie wersję to już mój 3 przypadek w tym tygodniu…

 

 

FRST pobierz z tąd: - i wykonaj nowe logi.

 

FRST > http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

#3

Poprawione logi z nowej wersji FRST

#4

Odinstaluj ASUS WebStorage.Otwórz Notatnik i wklej:

Task: {8FCB7709-EEBB-42D6-A457-974B771DE97E} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2482607085-2828057111-365630005-1000UA = C:\Users\SZEFO\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-09-12] (Facebook Inc.)
Task: {D7C13C19-6FDE-4CBC-B572-05D4724B45F3} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2482607085-2828057111-365630005-1000Core = C:\Users\SZEFO\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-09-12] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2482607085-2828057111-365630005-1000Core.job = C:\Users\SZEFO\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2482607085-2828057111-365630005-1000UA.job = C:\Users\SZEFO\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM\...\Run: [ASUS WebStorage] = C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe [1754448 2010-03-16] ()
HKLM-x32\...\Run: [RemoteControl9] = C:\Program Files (x86)\Cyberlink\PowerDVD9\PDVD9Serv.exe [87336 2009-07-06] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdatePSTShortCut] = C:\Program Files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2010-06-25] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateLBPShortCut] = C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GoShortCut] = C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKU\S-1-5-21-2482607085-2828057111-365630005-1000\...\Run: [Facebook Update] = C:\Users\SZEFO\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-09-12] (Facebook Inc.)
HKU\S-1-5-21-2482607085-2828057111-365630005-1000\...\MountPoints2: {828aac38-6d1f-11e2-8400-74f06dcfa541} - F:\SISetup.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\S-1-5-21-2482607085-2828057111-365630005-1000 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2482607085-2828057111-365630005-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2482607085-2828057111-365630005-1000 - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
CHR Plugin: (Zeon Plus) - C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
U3 tmlwf; No ImagePath
U3 tmwfp; No ImagePath
2014-12-02 18:31 - 2014-12-02 18:33 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Zfixowałem

#6

Skasuj folder C:\FRST

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.3.1025.exe

#7

powinno być już git:) malwarebytes nic nie wykrył. Dzięki za pomoc