reklamy i niestabilny system

[patrolvip2]

Witam,
mam problem z systemem Win7 32bit. Przy przeglądaniu internetu masowo wyskakują reklamy i w ogóle system jest mało stabilny. Zamieszczam obowiązkowe logi
OTL Dostępne tylko dla zarejestrowanych użytkowników
Extras Dostępne tylko dla zarejestrowanych użytkowników

Gmer1 Dostępne tylko dla zarejestrowanych użytkowników
Gmer2 Dostępne tylko dla zarejestrowanych użytkowników

FRST Dostępne tylko dla zarejestrowanych użytkowników
Addition Dostępne tylko dla zarejestrowanych użytkowników
Shortcut Dostępne tylko dla zarejestrowanych użytkowników

Jak trwoga to do djarta
Z góry dziękuję za pomoc.

[djarta]

Który to już raz?

1. Otwórz notatnik i wklej:

CloseProcesses:
U3 pgddrpoc; \??\C:\Users\KOMPUT~1\AppData\Local\Temp\pgddrpoc.sys [X]
R2 24c54e38; c:\Program Files\DeltaFix\DeltaFix.dll [4266496 2002-01-01] () [File not signed] <==== ATTENTION
c:\Program Files\DeltaFix
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR DefaultSearchKeyword: Default -> FC1755683CFE19294AC23701F23C0F9380E402C2FB78731082E12B6F42797992
CHR DefaultSearchURL: Default -> BE445142A2C7447B4DBE9213EAD18BD6BF3FB542CEE3DDF3C5567B027D8232C4
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\firefox-branding.js [2015-04-12]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\firefox-l10n.js [2015-04-12]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\firefox.js [2015-04-12]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\reporter.js [2015-04-12]
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Homepage: hxxp://search.gboxapp.com/
BHO: GrreeatSaave4U -> {ebdf6f2d-a578-4ffa-bc02-cce4786aaab8} -> C:\Program Files\GrreeatSaave4U\mfD1lKQz6kZgTb.dll [2001-12-31] ()
BHO: SaverrExtension -> {a6f6f5c8-de00-4171-a767-c13dcc93cfe6} -> C:\Program Files\SaverrExtension\zSpq9LZWY218x7.dll [2015-04-19] ()
BHO: AllCheoapPPrIucee -> {b8470677-a13c-4da0-bac1-71c44a336a73} -> C:\Program Files\AllCheoapPPrIucee\SL6u8tu5e2ZzTj.dll [2015-03-29] ()
BHO: ExstraCCOuPon -> {bf03d3f6-00f6-4c97-868b-d32bb6a206fe} -> C:\Program Files\ExstraCCOuPon\GecUuYFzhkTyGv.dll [2001-12-31] ()
BHO: NeewSSaver -> {d82a6864-5d28-4f9f-8461-74498329690c} -> C:\Program Files\NeewSSaver\DVHZAr2qWQoIPV.dll [2015-03-05] ()
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKU\S-1-5-21-3141569465-2957401032-2006981231-1000\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKU\S-1-5-21-3141569465-2957401032-2006981231-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
URLSearchHook: HKU\S-1-5-21-3141569465-2957401032-2006981231-1000 - SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.)
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-3141569465-2957401032-2006981231-1000 -> DefaultScope {112CBD67-1D8E-45a3-8132-A2CBD26E10C9} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-devicevm&type=EGMB
SearchScopes: HKU\S-1-5-21-3141569465-2957401032-2006981231-1000 -> {112CBD67-1D8E-45a3-8132-A2CBD26E10C9} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&fr=chr-devicevm&type=EGMB
SearchScopes: HKU\S-1-5-21-3141569465-2957401032-2006981231-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
SearchScopes: HKU\S-1-5-21-3141569465-2957401032-2006981231-1000 -> {87AFA88E-D76F-492f-877D-5B553B81F3E3} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
BHO: AllaSaVer -> {13fe0dc3-5559-4809-b865-32fd8e4e2004} -> C:\Program Files\AllaSaVer\qxlD9ZtL8bfSfX.dll [2015-04-19] ()
BHO: ShoappDrrOP -> {506ab506-26f0-421b-9d75-ff2beebbcd52} -> C:\Program Files\ShoappDrrOP\JliejIY8LbnNTV.dll [2015-03-29] ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3141569465-2957401032-2006981231-1000\...\MountPoints2: {6e658b9b-ea81-11e4-bbcb-20cf30a7e3b1} - G:\LGAutoRun.exe
HKU\S-1-5-21-3141569465-2957401032-2006981231-1000\...\MountPoints2: {86005b70-d6eb-11e4-ac76-20cf30a7e3b1} - G:\LGAutoRun.exe
HKU\S-1-5-21-3141569465-2957401032-2006981231-1000\...\MountPoints2: {a94db085-b716-11e4-9765-20cf30a7e3b1} - G:\Startme.exe
2015-05-03 17:50 - 2015-05-03 17:50 - 00000079 _____ () C:\Program Files\prefs.js
2015-04-26 15:50 - 2015-04-26 15:50 - 00000000 __HDC () C:\ProgramData\{2A082487-0FFF-4FD5-BE3C-DE59C1ECC4E0}
2015-04-21 13:15 - 2015-05-05 17:34 - 00000000 ____D () C:\Users\komputer 2\Desktop\Rap
2015-04-19 13:46 - 2015-04-19 13:46 - 00000000 ____D () C:\Program Files\Search YouTube
2015-04-19 13:46 - 2015-04-19 13:46 - 00000000 ____D () C:\Program Files\SaverrExtension
2015-04-19 13:46 - 2015-04-19 13:46 - 00000000 ____D () C:\Program Files\RegularrDeaLs
2015-04-19 13:46 - 2015-04-19 13:46 - 00000000 ____D () C:\Program Files\AllaSaVer
2015-03-29 14:18 - 2015-03-29 14:18 - 00000000 ____D () C:\Program Files\ShoappDrrOP
2015-03-29 14:18 - 2015-03-29 14:18 - 00000000 ____D () C:\Program Files\AllCheoapPPrIucee
2015-03-05 23:10 - 2015-03-05 23:10 - 00000000 ____D () C:\Program Files\NeewSSaver
2015-03-05 23:04 - 2015-03-05 23:04 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2015-03-03 20:48 - 2015-03-03 20:48 - 00000000 ____D () C:\Users\komputer 2\Desktop\popek
2015-02-28 21:38 - 2015-02-28 21:38 - 00000000 ____D () C:\Users\komputer 2\Desktop\Stare dane programu Firefox
2015-02-28 20:29 - 2015-03-05 23:10 - 00000000 ____D () C:\Program Files\BitSavvEr
2015-02-28 20:29 - 2015-02-28 20:29 - 00000000 ____D () C:\Program Files\UGamesFree
2015-02-28 20:29 - 2015-02-28 20:29 - 00000000 ____D () C:\Program Files\DissceOuNtaEXtensii
2015-02-26 21:10 - 2015-03-05 23:10 - 00000000 ____D () C:\Program Files\coiinsaave
2015-02-26 21:10 - 2015-02-26 21:10 - 00000000 ____D () C:\Program Files\MetaProducts Offline Explorer integration
2015-02-26 21:10 - 2015-02-26 21:10 - 00000000 ____D () C:\Program Files\EXIF Viewer
2015-02-26 21:09 - 2015-02-26 21:09 - 00000000 ____D () C:\Program Files\caoppunki
2015-02-26 21:09 - 2015-02-26 21:09 - 00000000 ____D () C:\Program Files\7suave
2015-02-08 16:09 - 2015-02-26 21:10 - 00000000 ____D () C:\Program Files\DuiscountExteenosii
2015-02-08 16:09 - 2015-02-08 16:09 - 00000000 ____D () C:\Program Files\Omnifinder
2015-02-08 16:09 - 2015-02-08 16:09 - 00000000 ____D () C:\Program Files\GareeatSavE4aU
2015-01-29 20:56 - 2015-04-20 15:34 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2015-01-29 20:56 - 2015-01-29 20:56 - 00001121 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-01-29 20:56 - 2015-01-29 20:56 - 00000000 ____D () C:\ProgramData\Mozilla
2015-01-29 20:50 - 2015-01-29 20:50 - 00243616 _____ () C:\Users\komputer 2\Downloads\Firefox Setup Stub 35.0.1.exe
2015-01-23 13:41 - 2015-01-23 13:41 - 00000000 ____D () C:\ProgramData\SaiVerExtenseIon
2015-01-19 18:26 - 2015-01-19 18:26 - 00000000 ____D () C:\ProgramData\RandomPurice
2015-01-16 17:47 - 2015-01-16 17:47 - 00000000 ____D () C:\ProgramData\FindBeustiDeaal
2015-01-09 11:12 - 2015-01-09 11:12 - 00000000 ____D () C:\ProgramData\noipjnnkcfhjfkapemgfaefcafcilcnc
2015-01-08 14:58 - 2015-01-08 14:59 - 00000000 ____D () C:\ProgramData\Fun2oSave
2015-01-08 14:58 - 2015-01-08 14:58 - 00000000 ____D () C:\ProgramData\FiondaBesatDEal
2015-01-07 16:08 - 2015-01-23 13:42 - 00000000 ____D () C:\ProgramData\493659662e9dcc3f
2001-12-31 23:21 - 2001-12-31 23:21 - 00000000 ____D () C:\Program Files\GrreeatSaave4U
2001-12-31 23:21 - 2001-12-31 23:21 - 00000000 ____D () C:\Program Files\ExstraCCOuPon
2001-12-31 23:21 - 2001-12-31 23:21 - 00000000 ____D () C:\Program Files\Chromemote - Remote for Google TV
2001-12-31 23:20 - 2001-12-31 23:20 - 00000000 ____D () C:\Program Files\NetooCoupon
2002-01-01 00:07 - 2002-01-01 00:07 - 00000000 ____D () C:\Program Files\DeltaFix
2002-01-01 00:06 - 2002-01-01 00:06 - 00000000 ____D () C:\Program Files\youtubeadblocker
2002-01-01 00:06 - 2002-01-01 00:06 - 00000000 ____D () C:\Program Files\Unuissaales
2002-01-01 00:06 - 2002-01-01 00:06 - 00000000 ____D () C:\Program Files\unIssaless
2002-01-01 00:06 - 2002-01-01 00:06 - 00000000 ____D () C:\Program Files\Springpad Clipper
2002-01-01 00:06 - 2001-12-31 23:21 - 00000000 ____D () C:\ProgramData\5275502308914744383
2002-01-01 00:05 - 2002-01-01 00:05 - 00000000 ____D () C:\ProgramData\cpepdfaomhdhfhjagchinaopndjkgbnc
2002-01-01 00:01 - 2001-12-31 23:39 - 00000020 _____ () C:\Users\komputer 2\AppData\Roaming\appdataFr3.bin
2009-05-26 14:43 - 2009-05-26 14:43 - 0921654 _____ () C:\Program Files\00000000.016
2009-05-26 14:43 - 2009-05-26 14:43 - 0921654 _____ () C:\Program Files\00000000.256
2008-12-22 12:14 - 2008-12-22 12:14 - 5987979 _____ () C:\Program Files\pl.xxx
2015-05-03 17:50 - 2015-05-03 17:50 - 0000079 _____ () C:\Program Files\prefs.js
2009-05-09 10:39 - 2009-05-09 10:39 - 0000008 _____ () C:\Program Files\speed2.bat
2002-01-01 00:01 - 2001-12-31 23:39 - 0000020 _____ () C:\Users\komputer 2\AppData\Roaming\appdataFr3.bin
CustomCLSID: HKU\S-1-5-21-3141569465-2957401032-2006981231-1000_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\komputer 2\AppData\Local\Temp\bEa9\temp\EFLC_Patch_1120 + Crack Razor1911 + Instructions.exe ()
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\system32\Macromed\Flash\FlashUtil32_17_0_0_169_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: {0D2F9D31-9174-44CF-90DD-F98825205CDF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-12-18] (Google Inc.)
Task: {4951DBB7-5829-4D4B-8134-684BD5C1819F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-12-18] (Google Inc.)
Task: {67C3E0AD-5AA4-4761-A76A-B6A970E93268} - System32\Tasks\Opera scheduled Autoupdate 1418929234 => C:\Program Files\Opera\launcher.exe [2015-04-17] (Opera Software)
Task: {75C3BD02-1872-4184-8882-29CB4F1FBEFC} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_17_0_0_169_pepper.exe [2015-04-20] (Adobe Systems Incorporated)
Task: {82C8486F-9122-4CF1-AFCB-4AB3791DD5A8} - System32\Tasks\{265A10CB-5CE0-4A2B-ABD1-75134BC7FF9D} => pcalua.exe -a "C:\Users\komputer 2\Desktop\GTAIV_spolszczenie_1.0.exe" -d "C:\Users\komputer 2\Desktop"
Task: {98CDB350-F52C-46E8-B82F-2FD667021A1D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-20] (Adobe Systems Incorporated)
Task: {C54994D0-E891-4D77-97D7-89BEDCC05BEB} - System32\Tasks\ASUS\ASUS SIX Engine => C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe [2010-02-03] (ASUSTeK Computer Inc.)
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Odinstaluj:
AllaSaVer (HKLM\...\{F5853CDF-2C63-6D1D-B286-CBB1CD5DFD62}) (Version: - "") <==== ATTENTION
AllCheoapPPrIucee (HKLM\...\{5A1D3F9E-73B5-95EC-1233-6646E1358965}) (Version: - "") <==== ATTENTION
BitSavvEr (HKLM\...\{A3FC46A0-9B62-0EF3-B475-743B3A2762B1}) (Version: - "") <==== ATTENTION
Browser Configuration Utility (HKLM\...\{BA88EE67-8974-459D-A1DB-C8281D9AC6F6}) (Version: 1.0.12.1 - DeviceVM, Inc.) <==== ATTENTION
caoppunki (HKLM\...\{6824985F-31D5-9CBE-1EB7-3D7ECDC6356E}) (Version: - "") <==== ATTENTION
Chromemote - Remote for Google TV (HKLM\...\{CF987D06-1DCF-7B36-5B43-13BC8699C44C}) (Version: - "")
DissceOuNtaEXtensii (HKLM\...\{B138259A-351E-33FA-2726-8D71704F1DA9}) (Version: - "") <==== ATTENTION
EXIF Viewer (HKLM\...\{B81F9CCF-7FCD-416F-893F-5EAA65087A58}) (Version: - "") <==== ATTENTION
ExstraCCOuPon (HKLM\...\{98449C67-C7AF-BB53-112D-26C916814611}) (Version: - "") <==== ATTENTION
FindBeustiDeaal (HKLM\...\{B5DB572D-EA87-D3B0-08F6-4D153EA6A783}) (Version: - "") <==== ATTENTION
Gazelle (HKLM\...\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{24c54e38}) (Version: - ReportInstall) <==== ATTENTION
MetaProducts Offline Explorer integration (HKLM\...\{C8AAF59A-6BAA-F68B-9470-A856460A8093}) (Version: - "") <==== ATTENTION
Mini - Adblocker (HKLM\...\{37476589-E48E-439E-A706-56189E2ED4C4}_is1) (Version: - Mini - Adblocker) <==== ATTENTION
NeewSSaver (HKLM\...\{6A08B379-76FB-B4CF-0C70-CAFCD3635A77}) (Version: - "") <==== ATTENTION
NetooCoupon (HKLM\...\{317D8BB4-16C3-CFBD-3777-AED69667DA46}) (Version: - "") <==== ATTENTION
RegularrDeaLs (HKLM\...\{76DEE3DC-2B8B-E212-2126-D31D9E73DFE4}) (Version: - "") <==== ATTENTION
SaverrExtension (HKLM\...\{274E3C5C-178E-EAE2-A52F-2863C0EECD46}) (Version: - "") <==== ATTENTION
ShoappDrrOP (HKLM\...\{B6D700D3-3D0D-FEEB-D675-2CE78F9EC5D6}) (Version: - "") <==== ATTENTION
RandomPurice (HKLM\...\{8E8C2E2D-7F21-2CF5-0ADB-64935121ECF0}) (Version: - "") <==== ATTENTION
UGamesFree (HKLM\...\{9D9BEFAE-9499-F52B-6CC4-94818CCC2AB5}) (Version: - "") <==== ATTENTION
Unuissaales (HKLM\...\{4CEE92A3-9F0C-51AB-ADC0-34EC24AD7B7E}) (Version: - ) <==== ATTENTION
youtubeadblocker (HKLM\...\{4820778D-AB0D-6D18-C316-52A6A0E1D507}) (Version: - ) <==== ATTENTION

PRZY WIĘKSZOŚCI BĘDZIESZ MIAŁ BŁĘDY

3. Google Chrome CAŁKOWICIE odinstaluj + włącznie ze wszystkimi danymi. Ściągnij i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników

4. Uruchom narzędzie Microsoftu: Dostępne tylko dla zarejestrowanych użytkowników. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście: Google Update Helper > Dalej.

5. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.

6. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

7. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

8. Wykonaj i wklej nowe logi z FRST. Nie zapomnij zahaczykować Addiotion.txt.

[patrolvip2]

No nie będę ukrywał że to nie jest pierwszy raz ale tyle dobrego że to nie jest cały czas jeden sprzęt


Fixlog Dostępne tylko dla zarejestrowanych użytkowników
Adw Dostępne tylko dla zarejestrowanych użytkowników
JRT Dostępne tylko dla zarejestrowanych użytkowników

FRST Dostępne tylko dla zarejestrowanych użytkowników
Shortcut Dostępne tylko dla zarejestrowanych użytkowników
Addition Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 MozillaMaintenance; "C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe" [X]
C:\Users\komputer 2\AppData\Roaming\appdataFr3.bin
C:\ProgramData\Mini - Adblocker
Task: {765CC0EF-9390-4908-80B4-F8FDBCE167D4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-05-08] (Google Inc.)
Task: {CBFEC78C-D054-4FA2-B7EE-3327012BD746} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-05-08] (Google Inc.)
Task: {DE980255-1329-4DF8-9964-AAF15D91F488} - System32\Tasks\{7FC5B67C-FEFC-4BDB-AA1D-32136F21530A} => pcalua.exe -a "C:\ProgramData\Mini - Adblocker\Mini - Adblocker.exe" -c /progname=Mini - Adblocker /progver=3.4.2 /progpub=Mini - Adblocker /proguninstallurl=asdahjka.com /deleteappfolder=0 /VERYSILENT

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Zlokalizuj to:

HKU\S-1-5-21-3141569465-2957401032-2006981231-1000\...\Run: [BingSvc] => C:\Users\komputer 2\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-04-07] (© 2015 Microsoft Corporation)

I sprawdź czy to nie jest żadne zagrożenie. W internecie mało wiadomości o tym jest, wszyscy uważają, że bezpieczne lecz sama sygnaturka i ścieżka występowania mnie zastanawia (?)

3. Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz raport z pełnego skanowania Malwarebytes