Zaśmiecony i mulący komp

[Misiek1987]

FRST http://wklej.org/id/3000308/

Addition http://wklej.org/id/3000309/

Shortcut http://wklej.org/id/3000310/

 

 

[Atis]

Nie widać infekcji.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM -> DefaultScope - brak wartości CHR HKU\S-1-5-21-725345543-1343024091-839522115-1004\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [fkkcgfbgohboipdhliafmacjnhjbhmim] - hxxps://clients2.google.com/service/update2/crx S4 IntelIde; Brak ImagePath U1 WS2IFSL; Brak ImagePath CustomCLSID: HKU\S-1-5-21-725345543-1343024091-839522115-1004_Classes\CLSID{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> D:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-725345543-1343024091-839522115-1004_Classes\CLSID{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> D:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-725345543-1343024091-839522115-1004_Classes\CLSID{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> D:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => Brak pliku Task: D:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => D:\WINDOWS\system32\xp_eos.exe Task: D:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => D:\WINDOWS\system32\xp_eos.exe Task: D:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-725345543-1343024091-839522115-1004.job => D:\Program Files\Real\RealUpgrade\realupgrade.exe Task: D:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-725345543-1343024091-839522115-1004.job => D:\Program Files\Real\RealUpgrade\realupgrade.exe Task: D:\WINDOWS\Tasks\RMAutoUpdate.job => D:\Program Files\PC Tools Registry Mechanic\SULauncher.exe Task: D:\WINDOWS\Tasks\RMSchedule.job => D:\Program Files\PC Tools Registry Mechanic\RegMech.exe Task: D:\WINDOWS\Tasks\User_Feed_Synchronization-{4F622DA8-DABB-4F07-B3C8-823A53165FE1}.job => D:\WINDOWS\system32\msfeedssync.exe EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST