laptop zamula

[hades]

Cześć, nie wiele mam do powiedzenia w tym temacie, po prostu laptop zaczął strasznie zamulać i nie wiem co z tym zrobić, z góry dziękuję za pomoc.

 

raport security check:

 

 Results of screen317's Security Check version 0.99.79  

 Windows XP Service Pack 2 x86   

 Out of date service pack!!

 Internet Explorer 6 Out of date!

``````````````Antivirus/Firewall Check:``````````````

`````````Anti-malware/Other Utilities Check:`````````

 CCleaner     

 Java 6 Update 30  

 Java version out of Date!

 Adobe Reader 10.1.0 Adobe Reader out of Date!

````````Process Check: objlist.exe by Laurent````````

`````````````````System Health check`````````````````

 Total Fragmentation on Drive C::  

````````````````````End of Log``````````````````````

a

Extras.Txt

OTL.Txt

Extras.Txt

OTL.Txt

FRST.txt

Addition.txt

[muzyk75]

Używanie Combofix samodzielnie nie jest wskazane. Przewiń do "skutki uboczne" i poczytaj:https://www.fixitpc.pl/topic/7-dezynfekcja-narzedzie-combofix/

 

ComboFix odinstaluj w prawidłowy sposób, Start > tam gdzie jest napis "Rozpocznij wyszukiwanie"> wklej:

C:\Documents and Settings\User\Pulpit\ComboFix.exe /uninstall

 

Poprzez Panel sterowania-->Wszystkie programy - odinstaluj fałszywy: Google Update Helper (Version: 1.3.23.0 - BonanzaDeals)

 

Usuwanie pozostałości po adware:

HKU\S-1-5-21-1343024091-507921405-1060284298-1004\...\Run: [NextLive] - C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\User\Dane aplikacji\newnext.me\nengine.dll",EntryPoint -m l
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1389608322&from=cor&uid=FUJITSUXMHR2030AT_NJ36T291694ST291694SX&q={searchTerms}
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
S3 catchme; \??\C:\DOCUME~1\User\USTAWI~1\Temp\catchme.sys [x]
U3 uwkorfoc; \??\C:\DOCUME~1\User\USTAWI~1\Temp\uwkorfoc.sys [x]
C:\WINDOWS\PEV.exe
C:\WINDOWS\MBR.exe
C:\WINDOWS\NIRCMD.exe
C:\WINDOWS\SWREG.exe
C:\WINDOWS\SWSC.exe
C:\WINDOWS\SWXCACLS.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe
C:\Qoobox
C:\Program Files\BonanzaDealsLive
C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\BonanzaDealsLive
C:\Documents and Settings\All Users\Dane aplikacji\BonanzaDealsLive
C:\Program Files\BonanzaDeals
C:\Documents and Settings\User\Dane aplikacji\newnext.me
C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\cache
C:\Documents and Settings\User\.android
C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Mobogenie
C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\genienext
C:\Documents and Settings\User\daemonprocess.txt
C:\Documents and Settings\All Users\Dane aplikacji\WPM
C:\Documents and Settings\User\Menu Start\Programy\Mobogenie
C:\Program Files\Mobogenie

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera.

 

Pobierz ADW-Cleaner: https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=95936 . Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń".  Reset komputera.

 

Pobierz: TFC Temp File Cleaner by Oldtimer: https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych.

 

Zaktualizuj Java do wersji 7u51, Adobe Reader do wersji 11 ( pobierz instalatory i zainstaluj - stare wersje odinstaluj )

 

Microsoft Windows XP Home Edition Dodatek Service Pack 2 (X86) OS Language: Polish
Internet Explorer Version 6

 

W twoim systemie brakuje ważnych aktualizacji. Zainstaluj Service Pack 3 i Internet Explorer 8.

 

Załącz nowe logi FRST i Addition.