Netbook zwolnił, grafika robi co chce.

[aivi]

Witam , jak w temacie, przeskanowałam netbooka malwarebytes i tak zostawiłam, ponieważ nie wiem co mogę usunąć, a co nie?
Logi Dostępne tylko dla zarejestrowanych użytkowników
Dziękuję za pomoc.

[djkamil09061991]

Podaj logi z OTL :
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

[kominekl]

Nie wykonano akcji.

Wykonaj akcję, czyli usuń to co znalazł.

Podaj logi z OTL :
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

Przed podaniem tych logów zastosuj Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan, a potem Clean) + podaj nowe log z OTL, o których wspominał moderator.

[aivi]

Nowe logi:
otl.txt Dostępne tylko dla zarejestrowanych użytkowników
ekstras.txt Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Pozostałości Oprogramowania Zabezpieczającego.

Użyj Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-4252871129-1360815275-1524314347-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników [binary data]
IE - HKU\S-1-5-21-4252871129-1360815275-1524314347-1000\..\URLSearchHook: {b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14} - No CLSID value found
IE - HKU\S-1-5-21-4252871129-1360815275-1524314347-1000\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-4252871129-1360815275-1524314347-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
IE - HKU\S-1-5-21-4252871129-1360815275-1524314347-1000\..\SearchScopes\{57FC458A-E516-449B-BF62-BA2E3152BABA}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-4252871129-1360815275-1524314347-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: D:\Picasa3\npPicasa3.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
[2012/10/19 13:16:42 | 000,000,000 | ---D | M] (BitTorrentControl_v12) -- C:\Users\EURO\AppData\Roaming\mozilla\Firefox\extensions\{b6ac5e3c-5ceb-4e72-b451-f0e1ba983c14}
CHR - Extension: Whilokii = C:\Users\EURO\AppData\Local\Google\Chrome\User Data\Default\Extensions\iaimhpklononapfjngelgdokckfjekfc\1.0.0_0\
CHR - Extension: Whilokii = C:\Users\EURO\AppData\Local\Google\Chrome\User Data\Default\Extensions\iaimhpklononapfjngelgdokckfjekfc\1.0.0_0\
O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found
O8 - Extra context menu item: Send image to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Send page to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O20 - AppInit_DLLs: (c:\progra~2\bitguard\261694~1.246\{c16c1~1\bitguard.dll) - File not found
[2013/10/07 23:39:02 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013/10/07 22:52:52 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/10/07 13:25:09 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2013/10/07 12:53:35 | 000,000,000 | ---D | C] -- C:\Program Files\Whilokii
[2013/10/07 12:53:07 | 000,000,000 | ---D | C] -- C:\Users\EURO\AppData\Roaming\MetaCrawler
[2013/10/07 12:52:29 | 000,000,000 | ---D | C] -- C:\Program Files\BonanzaDeals
[2013/10/02 23:26:36 | 000,000,000 | ---D | C] -- C:\423167f47349885ae6e6ed
[2013/09/30 23:26:58 | 000,000,000 | ---D | C] -- C:\5a2f9396223dc53f77d455
[2013/09/30 18:26:33 | 000,000,000 | ---D | C] -- C:\Users\EURO\AppData\Local\Microsoft_Corporation
[2013/09/14 11:08:33 | 000,000,000 | ---D | C] -- C:\Users\EURO\AppData\Local\avgchrome
[2013/10/07 02:56:26 | 000,303,576 | ---- | M] () -- C:\Users\EURO\Desktop\File_Download.exe
[2013/10/07 12:53:53 | 000,001,039 | ---- | M] () -- C:\Users\EURO\Desktop\PC Speed Maximizer.lnk
[2013/09/30 21:31:38 | 000,012,214 | ---- | M] () -- C:\napis.zip
[2013/09/30 18:50:14 | 000,000,020 | ---- | M] () -- C:\windows\XřÉ
[2013/09/30 20:42:46 | 041,884,672 | ---- | M] () -- C:\Users\EURO\Desktop\Niepotwierdzony 412111.crdownload
[2013/09/30 21:22:13 | 006,713,344 | ---- | C] () -- C:\Users\EURO\Desktop\Promotic80211.msi
[2010/07/02 18:45:11 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2010/07/02 18:57:14 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\ASUS WebStorage
[2010/07/02 18:57:14 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\ASUS WebStorage
[2012/09/08 23:38:43 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\Asus
[2010/07/02 18:57:14 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\ASUS WebStorage
[2012/02/26 19:43:27 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\avidemux
[2012/10/28 15:08:35 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\Azureus
[2011/02/01 16:46:56 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\E-Cam
[2011/09/01 00:37:38 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\ESET
[2012/12/02 13:06:54 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\ipla
[2013/10/07 12:53:07 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\MetaCrawler
[2011/08/14 18:17:20 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\OpenFM
[2011/08/10 11:13:33 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\RDRM
[2012/09/08 19:58:42 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\Stykz
[2012/01/21 20:32:41 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\Stykz Help
[2012/06/26 23:09:38 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\T-Mobile
[2012/12/26 18:19:12 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\Telefónica
[2011/08/10 14:37:24 | 000,000,000 | ---D | M] -- C:\Users\EURO\AppData\Roaming\TP
[2012/09/04 19:26:08 | 000,000,000 | ---D | M] -- C:\Users\Gość\AppData\Roaming\Ad-Aware Antivirus
[2010/07/02 18:57:14 | 000,000,000 | ---D | M] -- C:\Users\Gość\AppData\Roaming\ASUS WebStorage
[2012/09/04 20:13:00 | 000,000,000 | ---D | M] -- C:\Users\Gość\AppData\Roaming\SoftGrid Client
[2012/02/04 11:45:01 | 000,000,162 | -H-- | M] ()(C:\Users\EURO\Desktop\~$!_Ge?bickaaaaaaaa.doc) -- C:\Users\EURO\Desktop\~$!_Gębickaaaaaaaa.doc
[2012/02/04 11:45:01 | 000,000,162 | -H-- | C] ()(C:\Users\EURO\Desktop\~$!_Ge?bickaaaaaaaa.doc) -- C:\Users\EURO\Desktop\~$!_Gębickaaaaaaaa.doc

:Services
gupdate
gupdatem

:Files
C:\Program Files\Google\Update
C:\windows\tasks\*.*
C:\Users\EURO\AppData\Local\Temp*.html

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (o którym wspomniałem w moim poprzednim poście) + nowe logi z OTL.