Wolne działanie komputera - logi FRST

Dla specjalistów Bezpieczeństwo
#1

Hej,
od jakiegoś czasu zauważyłem wolne działanie komputera. Na jego uruchomienie muszę czekać wieczność. Prośba o spojrzenie na logi z FRST poniżej. Niestety skan Shortcuts.txt kończy się zawieszeniem aplikacji.

FRST:
http://www.wklej.org/id/3034812/

Addition:
http://www.wklej.org/id/3034811/

Niestety skan Shortcuts.txt kończy się zawieszeniem aplikacji.

#2

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Oczyść (Clean).
Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

#3

Nadal brak możliwości wykonania Shortcut.txt.

ADW:
http://www.wklej.org/id/3034872/

FRST:
http://www.wklej.org/id/3034874/

Addition:
http://www.wklej.org/id/3034873/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

[quote]HKLM-x32…\Run: [] => [X]
HKU\S-1-5-21-2943754245-3328575555-2630045782-1000…\Run: [] => [X]
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
FF Homepage: Firefox\Firefox\Profiles\s2zt5j4u.default -> hxxp://www.searchinme.com/?type=hp&ts=1470221896897&z=&from=official&uid=HGSTXHTS725050A7E630_RC055ACB372GZJ372GZJX
FF SearchPlugin: C:\Users\mbieniek\AppData\Roaming\Firefox\Firefox\Profiles\s2zt5j4u.default\searchplugins\searchinme.xml [2016-08-03]
CHR DefaultSearchURL: Default -> hxxp://www.mylucky123.com/search/?type=ds&ts=1475940377&z=c029ca534b704a7a8c21e0bg5z9mbw1tdzcedc4m9q&from=wzp1008&uid=HGSTXHTS725050A7E630_RC055ACB372GZJ372GZJX&q={searchTerms}
CHR DefaultSearchKeyword: Default -> mylucky123
S3 Ser2pl; system32\DRIVERS\ser2pl64.sys [X]
2017-02-03 23:29 - 2017-02-03 23:33 - 00000000 ____D C:\AdwCleaner
2016-03-04 13:52 - 2016-03-04 13:52 - 0000159 _____ () C:\Users\mbieniek\AppData\Roaming\Opusbext.dat
HKU\S-1-5-21-2943754245-3328575555-2630045782-1000…\ChromeHTML: -> “C:\Program Files (x86)\Boobseed\Application\chrome.exe” “%1” <==== UWAGA
C:\Program Files (x86)\Boobseed
Task: {0AEE8CCF-8019-4A54-8E91-E4B3D512E555} - System32\Tasks\mbieniekBacksweptAmnionsV2 => Rundll32.exe CastingsTheatergoers.dll,main 7 1 <==== UWAGA
Task: {4901E5BD-ADA5-42A9-9FC9-1AA01EC1E948} - System32\Tasks{41643C7C-9E43-433A-B739-4CE4E9D03968} => pcalua.exe -a E:\EL-PIAST\VCP_V1.3.1_Setup.exe -d E:\EL-PIAST
EmptyTemp:[/quote]
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Dzięki wielkie za pomoc :slight_smile:

Poniżej logi:

Log:
http://wklej.org/id/3034907/

FRST:
http://wklej.org/id/3034910/

Addition:
http://wklej.org/id/3034909/

#6

Skasuj folder C:\FRST
Czyszczenie folderów Przywracania systemu
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Odinstaluj:
Adobe Flash Player 21 NPAPI
Adobe Flash Player 23 PPAPI
Adobe Flash Player 9 ActiveX
Java 8 Update 73
Zainstaluj:
Flash Player 24.0.0.194 NPAPI
Flash Player 24.0.0.194 ActiveX
Flash Player 24.0.0.194 PPAPI
Java 8 Update 121

1 polubienie
#7

Dzięki wielkie za pomoc :slight_smile: