Złodziej przeglądarek, faster light, zawieszające się przeglądarki, możliwe inne infekcje, wzrost CPU, Win 7

Mich5 · 6 Grudzień 2014 00:46

Przypadkowo pozwoliłem zainstalować się Faster Light, możliwe że są tu też inne infekcję. Proszę o pomoc.

FRST: http://www.wklej.org/id/1549218/

Addition:http://www.wklej.org/id/1549220/

Atis · 6 Grudzień 2014 01:13

W panelu sterowania odinstaluj Faster Light.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Mich5 · 6 Grudzień 2014 01:41

FRST http://www.wklej.org/id/1549234

Atis · 6 Grudzień 2014 01:49

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-1965908293-158632229-338936828-1000\...\RunOnce: [Report] => C:\AdwCleaner\AdwCleaner[S1].txt [1545 2014-12-06] ()
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\qvo6.xml
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - \User Data\Default\Extensions\newtab.crx [2013-08-29]
S2 Update Faster Light; "C:\Program Files (x86)\Faster Light\updateFasterLight.exe" [X]
S0 hzgqpf; No ImagePath
S0 vhjrap; No ImagePath
C:\AdwCleaner
C:\Users\terg\Downloads\CCleaner(13061)-dp.exe
C:\Program Files (x86)\Faster Light
C:\Users\terg\Downloads\Adobe-Flash-Player(13091)-dp.exe
Task: {989BAB66-A279-42A6-9AB4-A1027102F0E4} - System32\Tasks\{F943CA98-B488-48D6-9889-F6A18F9A132D} => c:\program files (x86)\opera\launcher.exe
Task: {9F05B652-C8A1-4314-8429-AF897962CC79} - System32\Tasks\{C746D8D7-5C4F-422B-A2F2-D4618BF71B1C} => c:\program files (x86)\opera\launcher.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.