Błąd wgsdgsdgdsgsd.exe i spowolniony system

[xsysiu]

Witam,

Proszę o pomoc w przywróceniu sprawności systemu. Po czyszczeniu anti-malware system nadal zamula, przy starcie brak dll dla wgsdgsdgdsgsd.exe.

OTL.Txt

Addition.txt

checkup.txt

Extras.Txt

FRST.txt

[picasso]

Błąd stąd, że w starcie ciągle jest skrót infekcji "policyjnej". Są tu także ślady infekcji z przenośnych USB. Natomiast spowolniony system może być wynikiem działającego w tle szczątkowego Mobogenie (program może być zresztą instalowany metodami adware), które wygląda na niepoprawnie usnięte.

 

1. Otwórz Notatnik i wklej w nim:

 

() E:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [mobilegeni daemon] - E:\Program Files\Mobogenie\DaemonProcess.exe [761024 2013-12-11] ()
HKCU\...\Run: [NextLive] - E:\WINDOWS\system32\rundll32.exe "E:\Documents and Settings\Administrator\Dane aplikacji\newnext.me\nengine.dll",EntryPoint -m l
Startup: E:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\runctf.lnk
SearchScopes: HKCU - {3DBBA21D-36F2-40EE-B174-EC14C4DC9F27} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=EF32945B-D726-43F5-B851-D3AF4F7878F4&apn_sauid=0A85D3B9-7336-4084-87F7-938D093DCF10
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
E:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
E:\Documents and Settings\All Users\Dane aplikacji\Ask
E:\Documents and Settings\Administrator\.android
E:\Documents and Settings\Administrator\daemonprocess.txt
E:\Documents and Settings\Administrator\Moje dokumenty\Mobogenie
E:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\cache
E:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\genienext
E:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Mobogenie
E:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\WMTools Downloaded Files
E:\Program Files\Mobogenie
C:\autorun.inf
E:\autorun.inf
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj McAfee Security Scan Plus. To instalacja sponsoringowa: KLIK.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt. Wypowiedz się czy jest poprawa.

 

 

 

.