Zamulony laptop

Dla specjalistów Bezpieczeństwo
#1

Witam. Od pewnego czasu odczułem znaczny spadek  wydajność laptopa :frowning: Prosze o sprawdzenie logów i pomoc :slight_smile: z góry dziekuję! Pozdrawiam!

 

OTL:

 

Otl: http://www.wklejto.pl/234530

Extras: http://www.wklejto.pl/234528

 

FRST: 

 

FRST: http://www.wklejto.pl/234529

Addition: http://www.wklejto.pl/234527

Shortcut: http://www.wklejto.pl/234531

#2

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Usuń (Cleaning).

Kliknij Skanuj (Scan) i pokaż nowy raport FRST i Addition.

#3

FRST: http://wklej.org/id/1799834/

Addition: http://wklej.org/id/1799835/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll Brak pliku
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
FF HKLM-x32\...\Firefox\Extensions: [ffsearch_toolbar] - C:\Users\Win7\AppData\Roaming\Mozilla\Firefox\Profiles\x8ddq6jj.default-1434117603496\extensions\ffsearch_toolbar
CHR StartupUrls: Default -> "www.wp.pl/?src01=dp120141221"
S2 supt4pc_pl_1; C:\Users\Win7\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe [X]
S3 athr; system32\DRIVERS\athrx.sys [X]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [X]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [X]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [X]
S1 wsukjxgx; \??\C:\Windows\system32\drivers\wsukjxgx.sys [X]
2015-09-19 17:50 - 2015-09-19 18:32 - 00000000 ____ D C:\AdwCleaner
2015-09-18 22:29 - 2011-09-09 21:25 - 00000000 ____ D C:\temp
2015-04-29 10:26 - 2015-04-29 10:26 - 0000036 _____ () C:\Users\Win7\AppData\Local\housecall.guid.cache
Task: {17B16D05-042F-47AE-83C8-72CC56322E19} - System32\Tasks\{1402143E-1FA1-4F8F-A7AC-35BD3D81CA5D} => pcalua.exe -a C:\Users\Win7\Downloads\CorelDRAWGraphicsSuiteX3(dobreprogramy.pl).exe -d C:\Users\Win7\Downloads
Task: {753707F9-C8F8-44B7-AE1E-A1161387BBC3} - System32\Tasks\{982CDB9B-AFA7-4521-A2B9-FCD9B0BF784D} => pcalua.exe -a C:\Users\Win7\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=smt <==== UWAGA
Task: {F2718DC5-0AF2-4DF2-B5AA-EE1C1A43904C} - System32\Tasks\{765A2BC4-07DF-40AA-ADEC-D63F47884A27} => pcalua.exe -a "C:\Program Files (x86)\T-Mobile\InternetManager_H\uninst.exe"
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

#5

Raport z usuwania Fixlog: http://wklej.org/id/1799855/

FRST: http://wklej.org/id/1799858/

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files (x86)\Sony\MSS\3.8.130\npMcAfeeMss.dll [Brak pliku]
S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.8.130\McCHSvc.exe [235216 2013-10-16] (McAfee, Inc.)
DeleteQuarantine:

Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST.

#7

Uruchom autoruns jako administrator -http://technet.micro…s/autoruns-po skończonym skanie-File>save>plik-AutoRuns.arn- umieść na -http://sendfile.pl/- na forum podaj linka