Zacinanie się przgelądarek, reklamy,

Dla specjalistów Bezpieczeństwo
#1

Witam. Ostatnio moja przeglądarka (forefox) zaczęła się zacinąc  i utrudniać mi pracę. Gdy otworze więcej niz 1 karte jeszcze bardziej muli. Mam 2 gb RAM więc to nie może być problem sprzętu. Wcześniej wszystko było dovrze. Zaczeło pojawiać się teżdużo reklam, a nie ktoe strony nie działają poprawnie ( na przykła poczta op.pl się nie ładuje).Gdy otworze przeglądarke użycie procesora i pamięci fizycznej wzrasta do 70-90%. W menedzerze zadań pokazuje mi, że firefox używa około 1 200 000 K pamięci.

 

Wykonywałem skany programami: ADWCleaner i Malwarebytes Anti-Malware

Logi frst

 

 

http://wklej.to/60Xrv

http://wklej.to/7RmuC

http://wklej.to/YJLfv

 

Przy okazji jeśli można proszę o usunięcie też innych syfów, które zalęgły się na moim komputerze

 

#2

CCleaner - do pobrania

#3

Otwórz notatnik systemowy i wklej:

CustomCLSID: HKU\S-1-5-21-798614433-3293582672-2337156040-1000_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 - C:\Users\Skibson\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll No File
HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672152 2014-05-09] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [GrooveMonitor] = C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM-x32\...\Run: [SwitchBoard] = C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] = C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKU\S-1-5-21-798614433-3293582672-2337156040-1000\...\Run: [AdobeBridge] = [X]
BootExecute: autocheck autochk * sdnclean64.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-798614433-3293582672-2337156040-1000 - {FDEEEE2D-DD1A-42E4-A324-B3103422C808} URL =
FF Extension: Firefox Helper - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\7f1fc06102a3446f8923f0c6a2d456db [2015-04-30]
S3 DAUpdaterSvc; D:\Nowy folder (2)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [X]
U3 DfSdkS; No ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-05-01 08:54 - 2015-05-01 09:04 - 00000000 ____ D () C:\AdwCleaner
2015-04-23 18:40 - 2015-04-23 18:40 - 00000000 ____ D () C:\Windows\System32\Tasks\Safer-Networking
2015-04-23 18:39 - 2015-04-23 19:03 - 00000000 ____ D () C:\Program Files (x86)\Spybot - Search Destroy 2
2015-04-23 18:39 - 2015-04-23 19:02 - 00000000 ____ D () C:\ProgramData\Spybot - Search Destroy
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#4

Zrobiłem to. Uusołem c:frst, na parę godzin podziałało, ąż do czasu kiedy zacząl pojawiać się błąd, że serwer proxy odmmawia polaczenia. Wopcjach ustawilem, aby się nie laczyl z proxy, ale zacinanie i wolniejsza pracca przeglądarki powróciło.

#5

Pokaż nowe logi z FRST.

#6

http://wklej.to/kFYQt

http://wklej.to/Jk4yr

#7

Otwórz notatnik systemowy i wklej:

CloseProcesses:
ProxyEnable: [S-1-5-21-798614433-3293582672-2337156040-1000] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-798614433-3293582672-2337156040-1000] => 127.0.0.1:8118

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#8

Zrobiłem wszystko. Dalej to samo. W przeciągu kilku minut użycie pamięci przez przeglądarke wzrasta z 400 00 do 1 500 000, przez co nie da sie przegladac inernetu.

Logi:

 

http://wklej.to/p9cAG

http://wklej.to/yQzaX

#9

Odinstaluj przeglądarkę za pomocą Geek Uninstaller Free: http://www.geekuninstaller.com/geek.zip