Znaczne spowolnienie internetu

Dla specjalistów Bezpieczeństwo
#1

Witam,

od około 2 tygodni zauważyłam znaczne spowolnienie internetu, strony ładują się mega długo, a czasami w ogóle się nie ładują. Co dziwne aktualizacje Windows pobierają się z normalną prędkością. Na dodatek Firefox bardzo często się wiesza i wywala.  Proszę o sprawdzenie logów.

 

OTL.TXT: http://www.wklej.org/id/1371263/

Extras.txt: http://www.wklej.org/id/1371265/

 

Pozdrawiam

#2

Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). 

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

FRST http://www.wklej.org/id/1371366/

Addition http://www.wklej.org/id/1371361/

#4

Otwórz Notatnik i wklej:

Task: {40D83A35-1C13-44CD-8B8C-708083E9CBA0} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3639495013-3696411691-1871843746-1000UA = C:\Users\JP\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-17] (Facebook Inc.)
Task: {6964D4CC-ACA7-4121-A6CF-871FDCAA7C9D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3639495013-3696411691-1871843746-1000Core = C:\Users\JP\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-17] (Facebook Inc.)
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3639495013-3696411691-1871843746-1000Core.job = C:\Users\JP\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3639495013-3696411691-1871843746-1000UA.job = C:\Users\JP\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {04324af0-4dbb-11e2-897a-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {04324af5-4dbb-11e2-897a-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {1545b837-62d9-11e2-bcb8-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {1545b83d-62d9-11e2-bcb8-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {1c4fe103-736b-11e2-8bc7-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {1c4fe10a-736b-11e2-8bc7-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {21da3ae9-5410-11e2-b082-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {21da3aeb-5410-11e2-b082-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {21da3af1-5410-11e2-b082-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {2b7eff65-658f-11e2-bc40-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {2b7eff75-658f-11e2-bc40-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {2b7eff7a-658f-11e2-bc40-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {39c54f96-66c9-11e2-8e00-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {39c54f9e-66c9-11e2-8e00-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {6ef28fcf-4764-11e2-89f4-001e8c49055e} - G:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {70b46801-4e7a-11e2-9163-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {70b46806-4e7a-11e2-9163-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {8138b540-4c3f-11e2-8509-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {87cb86d1-6876-11e2-8a5d-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {87cb86d6-6876-11e2-8a5d-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {89417c60-46e7-11e2-80fe-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {89417c6e-46e7-11e2-80fe-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {90e5bb82-63ea-11e2-8f63-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {90e5bb84-63ea-11e2-8f63-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {90e5bb89-63ea-11e2-8f63-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {ac5ce0b0-6967-11e2-8096-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {c8d39a6f-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {c8d39a78-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {c8d39a87-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {c8d39a90-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {c8d39a95-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {c9f2e442-aa7a-11e1-8fad-001e8c49055e} - H:\setup.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {fbbc040e-453e-11e2-855f-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1000\...\MountPoints2: {fbbc0427-453e-11e2-855f-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\Run: [Facebook Update] = C:\Users\JP\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-17] (Facebook Inc.)
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {04324af0-4dbb-11e2-897a-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {04324af5-4dbb-11e2-897a-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {1545b837-62d9-11e2-bcb8-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {1545b83d-62d9-11e2-bcb8-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {1c4fe103-736b-11e2-8bc7-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {1c4fe10a-736b-11e2-8bc7-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {21da3ae9-5410-11e2-b082-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {21da3aeb-5410-11e2-b082-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {21da3af1-5410-11e2-b082-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {2b7eff65-658f-11e2-bc40-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {2b7eff75-658f-11e2-bc40-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {2b7eff7a-658f-11e2-bc40-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {39c54f96-66c9-11e2-8e00-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {39c54f9e-66c9-11e2-8e00-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {4738912d-a984-11e1-ba9a-806e6f6e6963} - E:\autorun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {6ef28fcf-4764-11e2-89f4-001e8c49055e} - G:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {70b46801-4e7a-11e2-9163-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {70b46806-4e7a-11e2-9163-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {8138b540-4c3f-11e2-8509-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {87cb86d1-6876-11e2-8a5d-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {87cb86d6-6876-11e2-8a5d-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {89417c60-46e7-11e2-80fe-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {89417c6e-46e7-11e2-80fe-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {90e5bb82-63ea-11e2-8f63-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {90e5bb84-63ea-11e2-8f63-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {90e5bb89-63ea-11e2-8f63-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {ac5ce0b0-6967-11e2-8096-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {c8d39a6f-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {c8d39a78-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {c8d39a87-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {c8d39a90-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {c8d39a95-4a09-11e2-88a1-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {c9f2e442-aa7a-11e1-8fad-001e8c49055e} - H:\Install.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {fbbc040e-453e-11e2-855f-001e8c49055e} - F:\AutoRun.exe
HKU\S-1-5-21-3639495013-3696411691-1871843746-1001\...\MountPoints2: {fbbc0427-453e-11e2-855f-001e8c49055e} - F:\AutoRun.exe
BHO-x32: No Name - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - No File
Toolbar: HKCU - No Name - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No File
CHR DefaultSearchKeyword: delta-search.com
CHR DefaultSearchProvider: Delta Search
CHR DefaultSearchURL: http://www2.delta-search.com/?q={searchTerms}babsrc=SP_ssmntrId=3011001E8C49055EaffID=124001tsp=4987
CHR HKCU\...\Chrome\Extension: [mhfdcmehmjcclgopdodkjdicohagipid] - C:\Users\JP\AppData\Local\CRE\mhfdcmehmjcclgopdodkjdicohagipid.crx [2012-04-17]
CHR HKLM-x32\...\Chrome\Extension: [mhfdcmehmjcclgopdodkjdicohagipid] - C:\Users\JP\AppData\Local\CRE\mhfdcmehmjcclgopdodkjdicohagipid.crx [2012-04-17]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 FairplayKD; \\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [X]
S3 GGSAFERDriver; \\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 motandroidusb; System32\Drivers\motoandroid.sys [X]
S3 motccgp; system32\DRIVERS\motccgp.sys [X]
S3 motccgpfl; system32\DRIVERS\motccgpfl.sys [X]
S3 MotoSwitchService; system32\DRIVERS\motswch.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-05-24 19:31 - 2014-05-24 19:58 - 00000000 ____ D () C:\AdwCleaner

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

#5

Fixlog: http://www.wklej.org/id/1371784/

#6

Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.1.1004.exe