Wolne otwieranie stron i przeglądarki, ciągłe zawieszanie stron

[Manolo]

Witam

 

Mam problem z komputerem polegający na tym, że bardzo wolno otwierają się strony internetowe. Bardzo często strona jest niby otworzona cała, ale jednak muszę ją otworzyć po raz drugi bo nie mogę jej przewinąć w żaden sposób.

 

Kiedy uda się otworzyć kilka stron w osobnych oknach to niestety przeglądarka się zawiesza. 

 

Internet nie jest zbyt szybki ale około 20mbit/s ma więc nie wiem czym jest to spowodowane. 

 

Prosiłbym o pomoc. Ponieważ sytuacja wygląda tak jakby coś lub ktoś jeszcze dodatkowo obciążał komputer i dlatego tak się dzieje.

Addition.txt

FRST.txt

GMER.txt

[picasso]

Mam problem z komputerem polegający na tym, że bardzo wolno otwierają się strony internetowe. Bardzo często strona jest niby otworzona cała, ale jednak muszę ją otworzyć po raz drugi bo nie mogę jej przewinąć w żaden sposób.

Temat przenoszę do działu Sieci, nic tu nie wskazuje na ingerencję infekcji. Z raportów nic nie wynika. Może na początek upewnij się, że nie bruździ Avast. Tymczasowo go odinstaluj. W przypadku braku rezultatów dostarcz raporty wymagane działem Sieci: KLIK.

 

 

 

PS. Brakuje trzeciego obowiązkowego pliku FRST Shortcut. W spoilerze drobne doczyszczanie po adware oursurfing.com, nie powiązane ze zgłoszeniem.

 

 

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
ShortcutWithArgument: C:\Users\Komp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.oursurfing.com/?type=sc&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994 
ShortcutWithArgument: C:\Users\Komp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.oursurfing.com/?type=sc&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994 
ShortcutWithArgument: C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.oursurfing.com/?type=sc&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994 
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.oursurfing.com/?type=sc&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994 
CHR HomePage: Default -> hxxp://www.oursurfing.com/?type=hp&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-06-29]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&q={searchTerms}
HKU\S-1-5-21-536628420-718030827-1668445544-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994
HKU\S-1-5-21-536628420-718030827-1668445544-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&q={searchTerms}
SearchScopes: HKU\S-1-5-21-536628420-718030827-1668445544-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&ts=1438540825&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-536628420-718030827-1668445544-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&ts=1438540825&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-536628420-718030827-1668445544-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&ts=1438540825&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-536628420-718030827-1668445544-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&ts=1438540825&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-536628420-718030827-1668445544-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994&ts=1438540825&type=default&q={searchTerms}
BHO: Brak nazwy -> {1F91A9A1-01BA-4c81-863D-3BA0751E1419} -> Brak pliku
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.oursurfing.com/?type=sc&ts=1438540791&z=bde6cdc342601007c9448f1g6z2c8bfwbz3e6m2bct&from=amt&uid=WDCXWD5000LPVX-16V0TT0_WD-WX21A245899458994
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
CMD: type C:\AUTOEXEC.BAT
File: C:\Windows\system32\User32.dll
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

 

I to srackowany Windows, w Dzienniku zdarzeń kupa błędów będąca konsekwencją crackowania (spatchowane pliki Windows).