problem z laptopem, wolno chodzi, internet mieli

[robiwielki]

Czekaj aż ci sprawdzą loginy. A to ty masz 1 G ram ??

[AggaO]

First

Dostępne tylko dla zarejestrowanych użytkowników

Addition

Dostępne tylko dla zarejestrowanych użytkowników

-- 21 wrz 2014, 20:28 --

a gdzie mam to sprawdzić ?


Są logi do sprawdzenia więc przenoszę temat z działu Problemy Bezpieczeństwo,
LupeR.

[robiwielki]

A z tym, to trzeba zaczekać aż ktoś odpowie np. djarta

[AggaO]

shortcut

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S4 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]
S4 IpInIp; system32\DRIVERS\ipinip.sys [X]
S4 massfilter; system32\drivers\massfilter.sys [X]
S4 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S4 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S4 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S4 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
S4 ca82e1a5; "C:\Windows\system32\rundll32.exe" "c:\progra~1\optimi~1\OptProCrashSvc.dll",ServiceMain
S2 Lavasoft Ad-Aware Service; No ImagePath
C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpiifgmgnfdiblgpaepbmfdkcheicgof
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-06-16]
FF Extension: Start Page - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\Extensions\{32da2f20-827d-40aa-a3b4-2fc4a294352e} [2014-09-19]
FF Extension: Slick Savings - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\Extensions\{46eddf51-a4f6-4476-8d6c-31c5187b2a2f} [2014-09-19]
FF Extension: Amazon Shopping Assistant by Spigot - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\Extensions\{84a93d51-b7a9-431e-8ff8-d60e5d7f5df1} [2014-09-19]
FF Extension: MySearchDial NewTab - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} [2014-03-12]
FF Extension: Ebay Shopping Assistant by Spigot - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\Extensions\{f894a29a-f065-40c3-bb19-da6057778493} [2014-09-19]
FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\searchplugins\googlecustomsearch.xml
FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\searchplugins\Mysearchdial.xml
FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\searchplugins\yahoo_ff.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: mysearchdial.com - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\r0lmrumy.default\Extensions\ffxtlbr@mysearchdial.com [2014-03-12]
HKU\S-1-5-21-1265019256-1415292019-849525406-1000\...\Run: [Browser Extensions] => C:\Users\Martin\AppData\Roaming\Browser Extensions\CouponsHelper.exe [966504 2014-08-26] (S p i g o t, I n c .)
HKU\S-1-5-21-1265019256-1415292019-849525406-1000\...\Run: [Tiny download manager] => C:\Users\Martin\AppData\Local\DM\TinyDM.exe [289752 2014-09-20] (Dostępne tylko dla zarejestrowanych użytkowników)
Task: {4790175B-A10A-4C1D-8DC2-384BBAAFE7B7} - System32\Tasks\LaunchApp => C:\Program Files\MyPC Backup\MyPC Backup.exe <==== ATTENTION
Task: {ABFFB7A8-146A-48A7-B2FD-B7DD70382198} - System32\Tasks\MySearchDial => C:\Users\Martin\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\Martin\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. Pokaż raport

2. Odinstaluj:
Ask Toolbar
Ask Toolbar Updater
Avira Free Antivirus Packages
Browser Extensions

3. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

4. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

5. Wykonaj nowe logi z FRST.

[AggaO]

Fixlog
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Oki, czyszczenie FRST się wykonało, a resztę punktów?