Zawieszają się przeglądarki (IE/FireFox) plus wyskakujące reklamy

Dla specjalistów Bezpieczeństwo
#1

 

Witam,m

 

mam problem na komputerze mojego chrześniaka

 

sprzęt to komputer stacjonarny z procesorem i7-4770 3,4 GHz RAMu z 8 itd

 

problem polega na tym, że praca na przeglądarkach jest praktycznie niemożliwa, bardzo powoli odświeżają się strony oraz co chwila wyskakuja reklamy

przeskanowałem komputer ANTI-MALWARE i ponizej raport:

www.wklej.org/id/1651028/

 

plus raport z FRST:

 

FRTS:

http://www.wklej.org/id/1651053/

 

additional:

http://www.wklej.org/id/1651057/

 

prośba o pomoc, bo pomimo skanowania NODem i ANTI-MALWERem niewiele dało

 

dzięki

 

 

 

#2

W panelu sterowania odinstaluj:

EexstraaCouupioin

GoHD

GoHDV25.02

MiinImeumPPRice

RobooSaver

Sense

ShopDRop

Shopper-Pro

SmartWeb

Techgile

TrimInstance

VooUpdate

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST i Addition.

#3

WItam,

 

poniżej skan z adwcleanera:

http://www.wklej.org/id/1651188/

plus z FRST

http://www.wklej.org/id/1651189/

oraz additional:

http://www.wklej.org/id/1651190/

 

puki co dzięki - ruszyło się z wydajnoćcią

 

pozdr

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3455973215-3326594883-2594188658-1001\...\RunOnce: [Application Restart #1] => C:\Users\Kuba\AppData\Local\Pokki\Engine\HostAppService.exe [7846216 2015-02-19] (Pokki)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
OPR Extension: (GoHDV25.02) - C:\Users\Kuba\AppData\Roaming\Opera Software\Opera Stable\Extensions\bokijhalndhhhikpnaniimagniglonke [2015-02-25]
OPR Extension: (SavePass 1.1) - C:\Users\Kuba\AppData\Roaming\Opera Software\Opera Stable\Extensions\ilhhefepljbmehhbmjcflhcchkddfaon [2015-01-07]
OPR Extension: (Ge-Force) - C:\Users\Kuba\AppData\Roaming\Opera Software\Opera Stable\Extensions\nhjehbmopbfbomhchfkhbghcehpeiijl [2015-01-07]
S2 06c60260; "C:\WINDOWS\system32\rundll32.exe" "c:\Program Files (x86)\TrimInstance\TrimInstance.dll",serv
S2 SPDRIVER_1463.0.0.0; .\JSDriver\1463.0.0.0\jsdrv.sys [X]
2015-02-28 22:45 - 2015-02-28 22:48 - 00000000 ____ D () C:\AdwCleaner
2015-02-26 22:59 - 2015-02-28 20:04 - 00000000 ____ D () C:\Program Files (x86)\coinSoave
2015-02-25 22:19 - 2015-02-28 20:29 - 00000000 ____ D () C:\Program Files (x86)\GoHDV25.02
2015-02-20 13:43 - 2015-02-28 19:12 - 00000000 ____ D () C:\Program Files (x86)\Chheap4aiLl
2015-02-20 13:43 - 2015-02-28 19:12 - 00000000 ____ D () C:\Program Files (x86)\BUyaindbarowwsee
2015-02-20 13:43 - 2015-02-26 22:59 - 00000000 ____ D () C:\Program Files (x86)\OfferAppp
2015-02-28 19:37 - 2015-01-12 20:11 - 00000000 ____ D () C:\ProgramData\2355320829
2015-02-28 19:37 - 2015-01-06 22:18 - 00000000 ____ D () C:\Program Files (x86)\HQ-Video-Pro-2.1cV06.01
2015-02-28 19:33 - 2015-01-07 16:31 - 00000000 ____ D () C:\Program Files\Common Files\ShopperPro
2015-02-28 19:18 - 2014-03-26 16:50 - 00000000 ____ D () C:\ProgramData\McAfee
2015-02-28 19:12 - 2015-01-08 16:32 - 00000000 ____ D () C:\Program Files (x86)\BlockMyAds
2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Kuba\AppData\Roaming\CMP
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Kuba\AppData\Roaming\GYISO
Task: {5915F3CE-C235-46D0-9751-7732B1FE28A7} - \SPBIW_UpdateTask_Time_323635313831343734362d324a574123346c2a556c2a5a No Task File <==== ATTENTION
Task: {70877305-8ADA-4665-B835-764D25D01EC8} - \bb364293-3ee9-4dd3-aa47-7585a321db7b-11 No Task File <==== ATTENTION
Task: {7F5936D9-E432-40EF-8397-00939E00B0DC} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {A8D380F6-AD74-4910-BEFC-3AB7B6A57CC3} - System32\Tasks\GYISO => C:\Users\Kuba\AppData\Roaming\GYISO.exe <==== ATTENTION
Task: {B6A47225-6AF2-4DB0-909C-708A091E9344} - \c75260a3-39d0-4e0c-8757-9a0b2d348c34-5 No Task File <==== ATTENTION
Task: {BB663914-E337-4D0B-A80B-22024AE327D5} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {E7583275-0C76-41F2-BE15-40AD1C99C97E} - System32\Tasks\CMP => C:\Users\Kuba\AppData\Roaming\CMP.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\CMP.job => C:\Users\Kuba\AppData\Roaming\CMP.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GYISO.job => C:\Users\Kuba\AppData\Roaming\GYISO.exe <==== ATTENTION
C:\Users\Kuba\AppData\Roaming\*.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
Reg: reg delete HKCU\Software\Google /f
Reg: reg delete HKLM\SOFTWARE\Google /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Gdzie wkleić ten plik txt?

#6

Zapisz tam gdzie FRST: C:\Users\Kuba\Downloads