Wirus przeglądarki, spowolnienie komputera i przeglądarki po skanie Malwarebytes

Witam, Mam problem otóż, jakiś czas temu wkradł mi się jakiś wirus do przeglądarki. Przez co nowe karty w firefox otwierały się na stronie z jakąś “dziwną” przeglądarką. Oczywiście z miejsca wiedziałem, że to wirus więc zapuściłem Malwarebytes. Po skanowaniu usunąłem i poddałem kwarantannie wykryte zagrożenia. Po tej akcji przeglądarki (zarówno chrome jak i firefox) się popsuły. Firefox chodzi strasznie wolno i wejście na gmail.com zabiera mu około 15 sekund, a samo zalogowanie do konta email trwa około 25 sekund. To samo jeśli chodzi o wchodzenie na strony (jeden łądują się szybciej inne strasznie wolno). Chrome nagle stracił możliwość wyłączenia trybu podglądu dla programistów. Generalnie mnóstwo rzeczy uległo uszkodzeniu i domyślam się że jest to spowodowane usunięciem wielu rzeczy po przeskanowaniu. Bardzo proszę o pomoc. Załączam linki do raportów po skanie FRST64. FRST - http://wklej.org/id/1800783/Addition - http://wklej.org/id/1800784/

Otwórz notatnik systemowy i wklej:

Task: {1E20CD64-9D6E-40BC-A7CE-2911D4642996} - \{E6D150CD-7D62-4B10-9E7B-5D48AF10FE11} - Brak pliku ==== UWAGA
HKLM-x32\...\Run: [AdobeCS4ServiceManager] = C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [GrooveMonitor] = C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKU\S-1-5-21-2486593243-1608908620-4103656765-1000\...\Run: [Birds] = C:\Users\BATMAN\AppData\Local\Birds\CapeStarling.exe [114176 2015-09-18] (Birds)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2014-09-01]
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe (Brak pliku)
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF DefaultSearchEngine: istartsurf
FF SelectedSearchEngine: istartsurf
CHR HomePage: Default - hxxp://www.istartsurf.com/?type=hpts=1442430974z=896333f339c64d020be7979g1z3zbo3z7c3e9b6e3gfrom=coruid=HitachiXHTS545050B9A300_100314PBN40017G91D7EX
CHR DefaultSearchURL: Default - hxxp://www.istartsurf.com/web/?type=dsts=1442430974z=896333f339c64d020be7979g1z3zbo3z7c3e9b6e3gfrom=coruid=HitachiXHTS545050B9A300_100314PBN40017G91D7EXq={searchTerms}
CHR DefaultSearchKeyword: Default - istartsurf
CHR Plugin: (Babylon Chrome Plugin) - C:\Users\BATMAN\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll = Brak pliku
S3 McComponentHostService; "C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe" [X]
2010-09-27 13:22 - 2010-09-27 13:22 - 0000108 _____ () C:\Users\BATMAN\AppData\Roaming\wklnhst.dat
2010-11-25 00:39 - 2010-11-25 04:52 - 0002089 _____ () C:\Users\BATMAN\AppData\Local\Tempby4560.html
2010-11-16 16:51 - 2010-11-16 21:14 - 0002432 _____ () C:\Users\BATMAN\AppData\Local\TemphQ6340.html
2010-12-01 14:24 - 2010-12-01 14:32 - 0002432 _____ () C:\Users\BATMAN\AppData\Local\Templr8748.html
2010-11-16 16:51 - 2010-11-16 21:14 - 0002089 _____ () C:\Users\BATMAN\AppData\Local\TempLs6340.html
2010-10-02 00:23 - 2010-10-02 11:14 - 0002089 _____ () C:\Users\BATMAN\AppData\Local\TemprC4624.html
2010-10-02 00:23 - 2010-10-02 11:14 - 0002432 _____ () C:\Users\BATMAN\AppData\Local\TempTY4624.html
2010-11-25 00:39 - 2010-11-25 04:52 - 0002432 _____ () C:\Users\BATMAN\AppData\Local\TempZb4560.html
2015-09-16 21:17 - 2015-09-16 21:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Dzięki wielkie :slight_smile: chyba wszystko wróciło do normy :slight_smile:

Skasuj folder C:\FRST.

Dzięki. Zrobione :slight_smile: