Logi do sprawdzenia

[arsesto]

Proszę o sprawdzenie logow.

TDSS : Dostępne tylko dla zarejestrowanych użytkowników

LOGI FRST-

Addition: Dostępne tylko dla zarejestrowanych użytkowników

FRST: Dostępne tylko dla zarejestrowanych użytkowników

Shortcut: Dostępne tylko dla zarejestrowanych użytkowników

LOGI OTL-

OTL: Dostępne tylko dla zarejestrowanych użytkowników

Extras: Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Jakie masz problemy

[arsesto]

System uruchamia się 20 min, ikony pulpitu carte blanche , ładują sie dopiero po kwadransie, potem jakis proces grzeje procesor, nie zidentyfikowałem jaki. Wczoraj jakieś okno Setup Wizard natrętnie sie włączało. Skanowałem wczoraj SpyHunterem, pełno robactwa i virow znalazl, ale w trakcie skanowania doczytalem na forach, ze ten program eliminuje dobre pliki wiec zainstalowalem SpyEmergency, nie znalazl nic.

-- 01 kwi 2016, 16:18 --

Avast wrzucił do kwarantanny pliki windows, nie wiem, czy ma to znaczenie :

73B8.tmp
73CE.tmp
73D5.tmp
73D6.tmp

-- 01 kwi 2016, 18:14 --

Ktoś pomoże?

[djarta]

Lecimy z gruntownym czyszczeniem systemu.

1. Odinstaluj: Setup, Spy Emergency

2. Otwórz notatnik i wklej:

CloseProcesses:
S3 ALSysIO; \??\C:\Users\Adam\AppData\Local\Temp\ALSysIO64.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [10848 2014-11-18] ()
S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [10208 2014-11-18] ()
S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [316472 2016-03-29] ()
S2 befuqelyzbt; C:\Program Files (x86)\00000000-1459417039-0000-0000-D43D7E9413F5\knsq804A.tmp [X]
C:\Program Files (x86)\00000000-1459417039-0000-0000-D43D7E9413F5
C:\Program Files (x86)\Winsere
R2 WdMan; C:\ProgramData\FWdMF\WdMan.exe [304808 2016-03-31] (TFuns LIMITED)
C:\ProgramData\FWdMF
R2 PlaysService; C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe [32528 2016-03-11] (Plays.tv, LLC)
S2 ggbugreport; C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe [1609280 2016-03-29] ()
C:\Program Files (x86)\SearchesToYesbnd
OPR Extension: (aapbdbdomjkkjkaonfhkkikfgjllcleb) - C:\Users\Adam\AppData\Roaming\Opera Software\Opera Stable\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2015-08-28]
StartMenuInternet: (HKLM) Operabeta - C:\Program Files (x86)\Opera beta\Launcher.exe hxxp://www.istartpageing.com/?type=sc&t ... 83V1WD5PSX
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.istartpageing.com/?type=sc&t ... 83V1WD5PSX
CHR HomePage: Default -> search.mpc.am
CHR StartupUrls: Default -> "search.mpc.am"
CHR DefaultSearchURL: Default -> hxxp://search.mpc.am?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968
CHR DefaultSearchKeyword: Default -> MPC Safe Search
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\deskCutv2@gmail.com => nie znaleziono
FF HKU\S-1-5-21-379077332-4292871596-785732620-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.istartpageing.com/?type=sc&t ... 83V1WD5PSX
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-19] [Brak podpisu cyfrowego]
FF SearchPlugin: C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\re6wiurn.default-1411391979331\searchplugins\filmwebpl.xml [2015-09-28]
FF SearchPlugin: C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\re6wiurn.default-1411391979331\searchplugins\istartpageing.xml [2016-03-31]
FF SearchPlugin: C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\re6wiurn.default-1411391979331\searchplugins\yoursearching.xml [2016-03-31]
FF SearchPlugin: C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-03-31]
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [Brak pliku]
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [Brak pliku]
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: Google
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=hohosearch
FF SelectedSearchEngine: hohosearch
FF Homepage: about:home
FF Keyword.URL: hxxp://www.hohosearch.com/chrome.php?ui ... toolbar&q=
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartpageing.com/?type=sc&t ... 83V1WD5PSX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-379077332-4292871596-785732620-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-379077332-4292871596-785732620-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-379077332-4292871596-785732620-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKLM\...\Run: [IDSCCOMPCT] => "C:\Program Files\SpaceSoundPro\idsccom_PCT.exe"
C:\Program Files\SpaceSoundPro
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
2016-03-31 13:47 - 2016-03-31 13:47 - 00003156 _____ C:\Windows\System32\Tasks\{C9E546AB-71D0-485B-89FA-7927DBA7ABF6}
2016-03-31 13:46 - 2016-03-31 13:46 - 00003154 _____ C:\Windows\System32\Tasks\{1B60DF7D-C1B6-4B2B-8D4A-A9AE3572EED3}
2016-03-31 13:39 - 2016-03-31 13:40 - 00000000 ____D C:\Users\Adam\AppData\Local\app
2016-03-31 13:39 - 2016-03-31 13:40 - 00000000 ____D C:\ProgramData\FWdMF
2016-03-31 13:39 - 2016-03-31 13:39 - 00000074 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2016-03-31 13:39 - 2016-03-31 13:39 - 00000000 ____D C:\Users\Adam\AppData\Local\csdi_monetize_220160330
2016-03-31 13:39 - 2016-03-31 13:39 - 00000000 ____D C:\ProgramData\vWdMv
2016-03-31 13:39 - 2016-03-31 13:39 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-03-31 13:38 - 2016-03-31 13:49 - 00000000 ____D C:\Users\Adam\AppData\Roaming\istartpageing
2016-03-31 13:38 - 2016-03-31 13:47 - 00000000 ____D C:\Users\Adam\AppData\Roaming\yoursearching
2016-03-31 13:38 - 2016-03-31 13:38 - 00000000 ____D C:\Users\Adam\AppData\Local\csdi_monetize_120160330
2016-03-31 13:37 - 2016-04-01 00:52 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-03-31 13:36 - 2016-03-31 14:58 - 00000000 ____D C:\Program Files\SpaceSoundPro
2016-03-31 13:36 - 2016-03-31 13:36 - 00000000 _____ C:\Windows\SysWOW64\Number of results
2016-03-31 11:39 - 2016-03-31 11:39 - 00000000 ____D C:\Users\Adam\AppData\Local\00000000-1459424347-0000-0000-D43D7E9413F5
2016-03-31 11:34 - 2016-03-31 14:58 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
2016-03-31 11:34 - 2016-03-31 11:34 - 00015236 _____ C:\Windows\System32\Tasks\WinTaske
2016-03-31 11:34 - 2016-03-31 11:34 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-03-31 11:34 - 2016-03-31 11:34 - 00000000 ____D C:\Users\Adam\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-03-31 11:34 - 2016-03-31 11:34 - 00000000 ____D C:\Program Files (x86)\WinTaske
2016-03-31 11:34 - 2016-03-31 11:34 - 00000000 ____D C:\Program Files (x86)\Winsere
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Adam\AppData\Roaming\7ZdszAIEZSTph8r3TssaAia62O
2014-04-05 21:17 - 2014-04-05 22:07 - 0001447 _____ () C:\ProgramData\hpzinstall.log
2016-03-31 13:39 - 2016-03-31 13:39 - 0000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {0C2A90A0-3376-40C9-B04D-808BFC183484} - System32\Tasks\{0F41648B-9AFD-453C-A13A-E52725F0DC7D} => pcalua.exe -a "D:\Moje pliki\chromeinstall-8u66 (2).exe" -d "D:\Moje pliki"
Task: {1301F085-644D-46CE-B73F-119CBA19C314} - System32\Tasks\{4F9D25F5-9DBD-4E96-85BE-DD784AFC4917} => pcalua.exe -a "D:\Moje pliki\chromeinstall-8u66 (2).exe" -d "D:\Moje pliki"
Task: {17F9562A-6DD8-4480-A8DC-1BF67426F7CD} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== UWAGA
Task: {26CC0626-F660-4E23-B8B4-FD4FEC97797F} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-12-04] (Advanced Micro Devices, Inc.)
Task: {2D7CBE8F-3525-4C7F-B8CB-B6912D812973} - System32\Tasks\{263D7D83-9D16-4DBB-AD26-217F1FB97FF8} => pcalua.exe -a "D:\Moje pliki\jxpiinstall(4).exe" -d "D:\Moje pliki"
Task: {301CFEAC-F7AB-4130-9B10-E3DE767CE416} - System32\Tasks\MSIAfterburner => C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe [2015-12-07] ()
Task: {38F9F811-9AB8-43A6-BF60-6E63EB3F4CEE} - System32\Tasks\{84DCEB97-318C-4EF4-B1E0-D93AA90114A4} => pcalua.exe -a E:\setup.exe -d E:\
Task: {56A92A5A-E6B4-4C63-BD42-9F72746E7D3D} - System32\Tasks\{6F1707BF-AE4A-4BBA-9C3B-4DB802B9D9DC} => Firefox.exe hxxp://ui.skype.com/ui/0/6.11.73.102.45 ... page=tsWLM
Task: {598F608F-BB8C-4D97-9D73-404545734F03} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-10-22] (Piriform Ltd)
Task: {6920A5EB-DD43-415E-A409-6E0B8B3D7F65} - System32\Tasks\{C9E546AB-71D0-485B-89FA-7927DBA7ABF6} => pcalua.exe -a C:\Users\Adam\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=face
Task: {73549811-16DD-4CCB-9F5A-DEA654860459} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-03-20] (Microsoft Corporation)
Task: {8182A197-AE2E-4BAE-AB55-9E8298464B1E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-01] (Adobe Systems Incorporated)
Task: {8E423247-C5A1-4600-8292-8C941877E607} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-19] (Google Inc.)
Task: {966E9B20-C2BA-4DBE-854F-D8DC6B571534} - System32\Tasks\{1B60DF7D-C1B6-4B2B-8D4A-A9AE3572EED3} => pcalua.exe -a C:\Users\Adam\AppData\Roaming\istartpageing\UninstallManager.exe -c -ptid=cmi
Task: {9B93FBE7-F839-42D6-B736-BFA5F5E0E167} - System32\Tasks\WinTaske => C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe [2016-03-29] ()
Task: {A49A9D55-D1E6-4FDF-BFAA-E097E8AC3836} - System32\Tasks\{E0DF5285-36BB-4867-9522-5E8D3B399FE2} => pcalua.exe -a "D:\Moje pliki\jxpiinstall(1).exe" -d "D:\Moje pliki"
Task: {A59EE3CA-D384-4B2B-9544-EB5E2B179B88} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {C0ABBB31-F372-4D8A-BB1D-E39CEB74504E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-22] (AVAST Software)
Task: {C6A0B9AC-FE9B-4C83-AF6E-0ADCD5231857} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-19] (Google Inc.)
Task: {D5672A60-D47C-4A2F-A4EE-AFA6D7BD1DED} - System32\Tasks\Opera scheduled Autoupdate 1458766390 => C:\Program Files (x86)\Opera beta\launcher.exe [2016-03-04] (Opera Software)
Task: {E0770DCE-ECDA-4DAD-9BD8-6AA2E39542A5} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-03-04] (AVAST Software)
Task: {F2444D4F-898C-453E-8425-BE2D1166B084} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== UWAGA
Task: {F2735309-43D7-4720-B1FA-DD4683294389} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-03-20] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== UWAGA
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== UWAGA
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
ShortcutWithArgument: C:\Users\Adam\Desktop\Launcher.exe — skrót.lnk -> D:\Pliki dysku D\gtav3\Grand Theft Auto V\Launcher.exe () -> hxxp://www.istartpageing.com/?type=sc&t ... 83V1WD5PSX
CMD: netsh firewall reset
RemoveProxy:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

3. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

4. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

5. Po tych wszystkich operacjach nowy komplet logów z FRST do kontroli.

[arsesto]

Jaki Setup odinstalowac? Co jest zlego w Launcher.exe z pulpitu? Zostawilem go , bo go uzywam.



fixlog Dostępne tylko dla zarejestrowanych użytkowników

AdwCleaner Dostępne tylko dla zarejestrowanych użytkowników

JRT Dostępne tylko dla zarejestrowanych użytkowników

FRST Dostępne tylko dla zarejestrowanych użytkowników

Addition Dostępne tylko dla zarejestrowanych użytkowników

Shortcut Dostępne tylko dla zarejestrowanych użytkowników

-- 01 kwi 2016, 20:45 --

Cos sie spaprało na kartach FireFoxa , na krzyzykach wylączania kart, po wjechaniu na nie kursorem pojawiaja sie dziwne szare koła... no ale nic, przeinstaluje ff chyba. Komp zdecydowanie przyspieszył.

[djarta]

Co jest zlego w Launcher.exe z pulpitu? Zostawilem go , bo go uzywam.

To jest złego, że skrót prowadzi do strony z Adware:

ShortcutWithArgument: C:\Users\Adam\Desktop\Launcher.exe — skrót.lnk -> D:\Pliki dysku D\gtav3\Grand Theft Auto V\Launcher.exe () -> hxxp://www.istartpageing.com/?type=sc&ts=1459424309&z=f2ca0e9402f68af0adb6587g4z2wetcz9ofz3ccg1o&from=cmi&uid=TOSHIBAXDT01ACA100_83V1WD5PSXX83V1WD5PSX

I dlatego trzeba było dla ADWCleaner pozwolić nie na USUNIĘCIE SKRÓTU tylko na jego naprawę.

-------------------------------------------------------------------------------------

Cos sie spaprało na kartach FireFoxa , na krzyzykach wylączania kart,

Miałeś wiele Adware - to mogło uszkodzić Liska.

Wyczyść go: menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.

-------------------------------------------------------------------------------------

Drobna kosmetyka w logach i kończymy:

Otwórz notatnik i wklej:

CloseProcesses:
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-03-31] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
S2 SpyEmrgHealth; C:\Program Files\NETGATE\Spy Emergency\SpyEmergencyHealth.exe [X]
C:\Program Files\NETGATE
HKU\S-1-5-21-379077332-4292871596-785732620-1000\...\Run: [SpyEmergency] => C:\Program Files\NETGATE\Spy Emergency\SpyEmergency.exe
C:\Users\Adam\AppData\Roaming\MCorp
C:\Users\Adam\AppData\Roaming\PlaysTV
C:\Program Files (x86)\Raptr Inc
ShortcutWithArgument: C:\Users\Adam\Desktop\Launcher.exe — skrót.lnk -> D:\Pliki dysku D\gtav3\Grand Theft Auto V\Launcher.exe () -> hxxp://www.istartpageing.com/?type=sc&t ... 83V1WD5PSX

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix).

-------------------------------------------------------------------------------------

1. Wykonaj wszystko z tego tematu: Kroki kończące temat. Raport z wynikami skanowania z MBAM do wglądu.

2. Przeprowadź skanowanie za pomocą Dostępne tylko dla zarejestrowanych użytkowników. Jeśli coś znajdzie, nic nie usuwaj, tylko dostarcz raport z wynikami.

[arsesto]

Raport MBAM : Dostępne tylko dla zarejestrowanych użytkowników

Raport HitmanPro : Dostępne tylko dla zarejestrowanych użytkowników

Odswiezenie FF niestety nic nie dalo, przeinstalje na nowo.

[djarta]

Usuń wszystko to co wykrył MBAM i później wszystkie klucze wykryte przez Hitmana.

[arsesto]

Dzięki za pomoc.