Zawirusowany, zamulający laptop

Dla specjalistów Bezpieczeństwo
#1

Po tym jak przez jakiś czas moim laptopem bawiły się dzieci trochę go zamuliło, sam użyłem CCleanera i Malwarebytes - troszkę wirusów i robaków znalazłem, jednak pewnie coś jeszcze zostało, dlatego wrzucam scana z FRST. Proszę o sprawdzenie czy coś jeszcze należy zrobić/zaaktualizować.

 

Raport FRST: http://wklej.to/DO30E

Raport Addition: http://wklej.to/mL1pC

Raport Shortcut: http://wklej.to/SJtWT

#2

Otwórz notatnik systemowy i wklej:

Task: {86A511C0-A382-4BE0-AF0C-3EC8F430BBF6} - System32\Tasks\{E6CF412C-5879-40F8-BBA5-90DB59C71EB3} = Firefox.exe http://ui.skype.com/ui/0/6.1.0.129.272/pl/abandoninstall?page=tsProgressBar
Task: {8DC042F3-5FF8-4994-8FF4-FAE9BCD460C4} - System32\Tasks\DSite = C:\Users\Ola\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE ==== ATTENTION
SearchScopes: HKLM - {26DB9A7C-ADD7-432B-BB91-6AC89CA1A769} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}l=diso=CPNTDF
SearchScopes: HKLM - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}ei={inputEncoding}fr=chr-hp-psgtype=CPNTDF
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {26DB9A7C-ADD7-432B-BB91-6AC89CA1A769} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}l=diso=CPNTDF
SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}ei={inputEncoding}fr=chr-hp-psgtype=CPNTDF
SearchScopes: HKU\S-1-5-21-2573924692-4147210146-375683422-1000 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2573924692-4147210146-375683422-1000 - {26DB9A7C-ADD7-432B-BB91-6AC89CA1A769} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2573924692-4147210146-375683422-1000 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}l=diso=CPNTDF
SearchScopes: HKU\S-1-5-21-2573924692-4147210146-375683422-1000 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}ei={inputEncoding}fr=chr-hp-psgtype=CPNTDF
Toolbar: HKU\S-1-5-21-2573924692-4147210146-375683422-1000 - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF SearchEngineOrder.1: Ask Search
CHR HKU\S-1-5-21-2573924692-4147210146-375683422-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - http://clients2.google.com/service/update2/crx
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Wstawiam nowy raport FRST  http://wklej.to/LCIX8.

Czy jeszcze coś należy zrobić?

#4

Skasuj folder C:\FRST Pobierz i uruchom jako administrator AdwCleaner   https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.