"wieszający się firefox", podejrzane procesy w tle

[Szop]

Przeglądarka dziwnie się zachowuje, cały komputer też zdaje się działać dużo wolniej. Nie wiem dokładnie co to może być. Conhost.exe i taskhost.exe przykuły moją uwagę, a także jakaś usługa bonjour service czy coś takiego. Prosiłbym także o pomoc w usunięciu resztek sims 3 z komputera. Log z gmera chyba jakiś dziwny mi wyszedł. Pozdrawiam

 

 

 

Addition.txt

FRST.txt

gmer.txt

Shortcut.txt

[jessica]

1) Odinstaluj te programy:

Download Updater (AOL Inc.) (HKLM-x32\...\SoftwareUpdUtility) (Version:  - AOL Inc.) <==== UWAGA

Rich Media View (HKLM-x32\...\RichMediaViewV1release4299) (Version: 1.1 - Rich Media View) <==== UWAGA

 

2) Poza tym w logach nie ma niczego podejrzanego.

Otwórz Notatnik i wklej w nim:

 

C:\Windows\pss\runctf.lnk
Task: {36569FA7-14E4-4B60-B5AE-A5D999C17674} - System32\Tasks\{4FAC869D-2450-490A-8B09-F64FC9BA71E6} => pcalua.exe -a D:\Express.exe -d D:\
Task: {18AA6B61-BC7C-43D2-A5AE-28760BBE9F00} - System32\Tasks\{79168B54-32DC-4152-994B-270D58085D73} => pcalua.exe -a C:\Users\Tobiaryna\Downloads\LCCM_0530_PCDRV_LA_1_02_02.exe -d C:\Users\Tobiaryna\Downloads
Task: {0DAD3B6E-27FF-4243-80E2-762E31243885} - System32\Tasks\{C65CB38E-298A-4585-8036-04DF00FABD9F} => pcalua.exe -a "C:\Program Files (x86)\Hi-Rez Studios\HiRezGamesDiagAndSupport.exe" -c uninstall=17
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers-x32: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKU\S-1-5-21-1485770423-532772460-667618788-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aol.com/?mtmhp=hyplogusaolp00000019
SearchScopes: HKLM-x32 -> DefaultScope {443789B7-F39C-4b5c-9287-DA72D38F4FE6} URL = hxxp://slirsredirect.search.aol.com/redirector/sredir?sredir=843&q={searchTerms}&s_it=amonetizetest1-ie&s_qt=sb&tb_uuid=71C41CFDD1724F869C81550502B74E37&tb_oid=25-04-2013&tb_mrud=25-04-2013
SearchScopes: HKLM-x32 -> {443789B7-F39C-4b5c-9287-DA72D38F4FE6} URL = hxxp://slirsredirect.search.aol.com/redirector/sredir?sredir=843&q={searchTerms}&s_it=amonetizetest1-ie&s_qt=sb&tb_uuid=71C41CFDD1724F869C81550502B74E37&tb_oid=25-04-2013&tb_mrud=25-04-2013
SearchScopes: HKU\S-1-5-21-1485770423-532772460-667618788-1000 -> {443789B7-F39C-4b5c-9287-DA72D38F4FE6} URL = hxxp://slirsredirect.search.aol.com/redirector/sredir?sredir=843&q={searchTerms}&s_it=amonetizetest1-ie&s_qt=sb&tb_uuid=71C41CFDD1724F869C81550502B74E37&tb_oid=25-04-2013&tb_mrud=25-04-2013
S3 ALSysIO; \??\C:\Users\TOBIAR~1\AppData\Local\Temp\ALSysIO64.sys [X]
S3 BRDriver64; \??\C:\ProgramData\BitRaider\BRDriver64.sys [X]
R4 dtsoftbus01; system32\DRIVERS\dtsoftbus01.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 X6va006; \??\C:\Users\TOBIAR~1\AppData\Local\Temp\0069FE8.tmp [X]
S3 X6va012; \??\C:\Windows\SysWOW64\Drivers\X6va012 [X]
U3 kgldapob; \??\C:\Users\TOBIAR~1\AppData\Local\Temp\kgldapob.sys [X]
C:\ProgramData\hash.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi