Wolna praca systemu, proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Cześć, proszę o pomoc w oczyszczeniu systemu:

 

http://wklej.org/id/1557311/ OTL

 

 

http://wklej.org/id/1557312/ EXTRAS

 

 

 

#2

Odinstaluj SweetIM for Messenger 3.6,AVG PC TuneUp 2014 (pl-PL),Bundled software uninstaller,Sweet Page,Remote Desktop Access (VuuPC),AppsHat Mobile Apps,Lollipop,Ultimate Codec Packages, Yahoo! Search.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

OK, dziękuje, wklejam logi:

 

http://wklej.org/id/1557378/ FRST

 

http://wklej.org/id/1557383/ Additions

#4

Otwórz Notatnik i wklej:

Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1801674531-492894223-1547161642-1003Core.job = C:\Documents and Settings\Asia\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe
Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1801674531-492894223-1547161642-1003UA.job = C:\Documents and Settings\Asia\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe
AlternateDataStreams: C:\WINDOWS\Temp:temp
HKLM\...\Run: [KernelFaultCheck] = %systemroot%\system32\dumprep 0 -k
Winlogon\Notify\WgaLogon: WgaLogon.dll [X]
HKU\S-1-5-19\...\RunOnce: [nltide_2] = regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [nltide_2] = regsvr32 /s /n /i:U shell32
HKU\S-1-5-21-1801674531-492894223-1547161642-1003\...\Run: [Google Update] = C:\Documents and Settings\Asia\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe [116648 2014-06-07] (Google Inc.)
HKU\S-1-5-21-1801674531-492894223-1547161642-1003\...\Run: [Yahoo! Search] = C:\Documents and Settings\Asia\Dane aplikacji\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe
HKU\S-1-5-21-1801674531-492894223-1547161642-1003\...\MountPoints2: {7b35b844-832d-11e0-bea1-806d6172696f} - F:\LaunchU3.exe -a
HKU\S-1-5-18\...\RunOnce: [nltide_2] = regsvr32 /s /n /i:U shell32
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.google.com" ======= ATTENTION
SearchScopes: HKU\.DEFAULT - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dsts=1402140945from=coruid=WDCXWD800AAJS-00PSA0_WD-WCAPA010355103551q={searchTerms}
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll No File
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll No File
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll No File
Toolbar: HKU\S-1-5-21-1801674531-492894223-1547161642-1003 - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF DefaultSearchEngine: Yahoo! Search
FF SelectedSearchEngine: Yahoo! Search
FF Extension: No Name - C:\Documents and Settings\Asia\Dane aplikacji\Mozilla\Firefox\Profiles\ylnihuog.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi [Not Found]
FF Extension: No Name - C:\Documents and Settings\Asia\Dane aplikacji\Mozilla\Firefox\Profiles\ylnihuog.default\extensions\quick_start@gmail.com [Not Found]
CHR Extension: (Greener Web) - C:\Documents and Settings\Asia\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\gjjofdeodiofmmdlnbgpeekgefglmkfj [2014-12-09]
R2 MaintainerSvc4.07.4104264; C:\Documents and Settings\All Users\Dane aplikacji\398c0b96-ebd3-4f67-a5c7-1899a15c12be\maintainer.exe [123680 2014-12-14] ()
S3 PCANDIS5; \\C:\WINDOWS\system32\PCANDIS5.SYS [X]
U1 WS2IFSL; No ImagePath
S3 ZDCndis5; \\C:\WINDOWS\system32\ZDCndis5.SYS [X]
S3 ZDPSp50; System32\Drivers\ZDPSp50.sys [X]
2014-12-14 10:51 - 2014-12-14 11:03 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Dziękuje bardzo, zrobiłem jak napisałeś/aś  :slight_smile:

Komputer pracuje zdecydowanie szybciej.

#6

Skasuj folder C:\FRST