Spowolniona praca komputera, toolbary, adw adwcleaner błąd sqlite3.dll, zawieszka

[fraxi]

Komputer zaczął się zawieszać, bardzo długo się włącza wstawiam logi frst,gmer

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[Miszel03]

W systemie aktywna świeża infekcja uruchamiana poprzez Shell, widać również elementy adware / PUP. Jeśli chodzi o problem z uruchomieniem AdwCleanera (błąd sqlite) to należy go przeinstalować używając dedykowanej do tego opcji Odinstaluj w programie, następnie moża pobrać narzędzie z dedykowanej strony i działać (ale to na przyszłość, teraz trzymasz się tylko moich zaleceń).

 

1. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Winlogon: [shell]  [0 ] () 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKU\S-1-5-21-1274947860-2014668213-2371505907-1000 -> {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = hxxp://www.daemon-search.com/search?q={searchTerms}
Toolbar: HKLM - Brak nazwy - {32099AAC-C132-4136-9E9A-4E364A424E17} -  Brak pliku
Toolbar: HKU\S-1-5-21-1274947860-2014668213-2371505907-1000 -> Brak nazwy - {32099AAC-C132-4136-9E9A-4E364A424E17} -  Brak pliku
DefaultPrefix-x32: =>  
Prefixes-x32: [home]=>  
Prefixes-x32: [www]=>  
S2 AODDriver4.3; \??\C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [X]
U3 idsvc; Brak ImagePath
U3 wpcsvc; Brak ImagePath
C:\Users\Admin\Documents\Euro Truck Simulator 2\readme.rtf.lnk
C:\Users\Admin\Desktop\Jakub\Programy\Action!.lnk
C:\Users\Admin\Desktop\Jakub\Programy\Windows Movie Maker 2.6.lnk
C:\Users\Admin\Desktop\Jakub\GTA SA\MTA San Andreas 1.4.lnk
C:\Users\Admin\Desktop\Jakub\GTA SA\GTA SAN ANDREAS\MTA San Andreas 1.3.lnk
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Admin\AppData\Local\Mozilla
C:\Users\Admin\AppData\Roaming\Mozilla
C:\Users\Admin\AppData\Roaming\Profiles
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Całościowo przeskanuj system za pomocą programu Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 

 

3. Zrób nowy log FRST z opcji Skanuj (Scan) wraz z Addition i Shortcut. Dołącz też plik fixlog.txt.

[fraxi]

System nie działa jak powinien, przy instalacji firefox'a wywala błąd "Pobieranie zostało przerwane, wciśnij ok aby..." , właściwości na Ten Komputer nic sie nie dzieje. nie pojawia... Chrome błąd SSL "połączenie nie jest prywatne" strony sie nie ładują, tylko edge ruszył. Data ok. Malware nic nie wykrył, adwcleaner ten sam błąd, w zakładce uruchamianie dziwny proces "PROGRAM"

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt