Zamulanie komputera, dziwne programy i reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam, od pewnego czasu komputer dziwnie mi się muli  na więcej niż 5 stron w przeglądarce, instaluje mi się sam GoSave, który po odinstalowaniu w rozszerzeniach i tak jest znowu oraz niedawno usunąłem z komputera dziwne programy nieznanych wydawców. Proszę o pomoc. 

OTL : http://www.wklej.org/id/1523129/

Extras : http://www.wklej.org/id/1523130/

 

Z góry dzięki za pomoc

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

FRST - http://www.wklej.org/id/1523350/

Addition - http://www.wklej.org/id/1523351/

#4

kmiecio , na forum używamy polskich znaków diakrytycznych (ą, ć, ę, ń i tak dalej). Proszę - korzystając z przycisku Edytuj (na dole pierwszego posta po prawej stronie) - wyedytować swój post. Zignorowanie tej prośby będzie skutkować przeniesieniem tematu do kosza.

Pozdrawiam,

Dimatheus

#5

Otwórz Notatnik i wklej:

HKU\S-1-5-21-720172856-2511746272-540910862-1000\...\RunOnce: [winregis] = C:\Users\Krzysiek\AppData\Roaming\winregis.exe [580789 2014-11-14] ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
CHR Extension: (GoSave) - C:\ProgramData\anhkpbegjomdjeekikljdddiegbpjmle\ [2014-10-14]
CHR Extension: (GoSave) - C:\ProgramData\kmolpeifafnfaenhgjlcmlckfjdaeffg\ [2014-10-14]
S2 fc67e7a0; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\DeltaFix\DeltaFix.dll",serv
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
2014-11-14 15:31 - 2014-11-14 19:08 - 00000000 ____ D () C:\AdwCleaner
2014-11-14 15:24 - 2014-11-14 15:24 - 00580789 ___SH () C:\Users\Krzysiek\AppData\Roaming\winregis.exe
2014-11-14 15:24 - 2014-11-14 15:24 - 00386626 __RSH () C:\FRKMU
2014-11-14 15:24 - 2014-11-14 15:24 - 00000000 ____ D () C:\Users\Krzysiek\AppData\Roaming\Windows Loader
2014-11-14 15:20 - 2014-11-14 15:20 - 00000000 ____ D () C:\ProgramData\anhkpbegjomdjeekikljdddiegbpjmle
2014-11-14 15:17 - 2014-11-14 15:17 - 00000000 ____ D () C:\Program Files (x86)\YoutubeAdBlocke
2014-11-14 15:16 - 2014-11-14 15:20 - 00000000 ____ D () C:\Program Files (x86)\GoSave
2014-11-14 15:16 - 2014-11-14 15:16 - 00000000 ____ D () C:\ProgramData\kmolpeifafnfaenhgjlcmlckfjdaeffg
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#6

Ok zrobione i co dalej? 

Utworzył mi się taki plik : Fixlog

Fixlog : http://www.wklej.org/id/1524008/

#7

Skasuj folder C:\FRST

#8

oks dzięki wielkie za pomoc :wink: