Proszę o sprawdzenie logów

[Maciak Plock]

Problem jest dość poważny.
Komputer należy do mojej mamy i siostry, lecz mówiła mi że jaki koleś ma dostęp do jej komputera, na pierwszy rzut oka nic się nie rzuca, lecz po zeskanowaniu komputera Frestem i OTL (GMER wyrzuca BS) Komputer masakrycznie zwolnił, nawet po restarcie komputera, również strasznie wolno się otwiera, przeglądarka też okropnie działa, z tego względu wrzuciłem wszystkie logi do jednego linka mam nadzieje że to nie będzie problemem.

Dostępne tylko dla zarejestrowanych użytkowników

Z góry dziękuję za pomoc, po tym wszystkim zainstaluje antywirusa bo w tym co jest minęła licencja, na razie tak chodzi że nie da się na nim pracować.

[XMan]

Wrzuć obowiązkowe logi:
OTL.txt i Extras.txt --> http://www.hotfix.pl/obsluga-programu-otl-a143.htm
FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html
(teraz powinny wyglądać inaczej)

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
lub Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko linki do nich.

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
U1 WS2IFSL; No ImagePath
U3 pxtdypow; \??\C:\DOCUME~1\Anetka\USTAWI~1\Temp\pxtdypow.sys [X]
S4 IntelIde; No ImagePath
R2 vToolbarUpdater3.2.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\3.2.0\ToolbarUpdater.exe [1843736 2014-09-01] (AVG Secure Search)
CHR StartupUrls: Default -> "hxxp://www.google.com", "https://mysearch.avg.com?cid={CE7EBD5C-BBC2-4D0B-AAC6-28B8C855E194}&mid=1ffdc864304647d2a968d1543b48828e-2bbcdc692be037b25c1ef047578133acf68ca8cf&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2014-09-01 11:34:58&v=3.2.0.14&pid=wtu&sg=&sap=hp"
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-06-27]
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
HKU\S-1-5-21-1715567821-1326574676-1801674531-1004\...\MountPoints2: {1870e2f8-3846-11e4-8b07-001d7dac6b7d} - E:\AutoRun.exe
HKU\S-1-5-21-1715567821-1326574676-1801674531-1004\...\MountPoints2: {67777a76-0054-11e4-8ad6-001d7dac6b7d} - E:\AutoRun.exe
HKU\S-1-5-21-1715567821-1326574676-1801674531-1004\...\MountPoints2: {c13afa42-fe30-11e3-8aca-806d6172696f} - D:\Autorun.exe
HKU\S-1-5-18\...\Run: [KB976002-v5] => rundll32.exe advpack.dll,LaunchINFSection OPMWXPUP.inf,BrowserChoiceGoo
SecurityProviders: msapsspc.dll, schannel.dll, msnsspc.dll, digest.dll
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Program Files\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart
HKU\S-1-5-19\...\Run: [KB976002-v5] => rundll32.exe advpack.dll,LaunchINFSection OPMWXPUP.inf,BrowserChoiceGoo
HKLM\...\Run: [vProt] => C:\Program Files\AVG Web TuneUp\vprot.exe [2662424 2014-10-29] ()
C:\Documents and Settings\Anetka\Del1C84.bat
C:\Documents and Settings\Default User\Del1C84.bat
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Deinstalacje AVG potraktuj tym narzędziem: Dostępne tylko dla zarejestrowanych użytkowników

4. Wykonaj i wklej nowe logi z FRST.

[Maciak Plock]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

AVG na pewno zostało tym narzędziem usunięte?