Mulistość komputera

[zielonywtemacie]

Dobry wieczór,

Na starcie chciałbym zaznaczyć, że komputer jest mi urządzeniem nie obcym zasadniczo w warstwie "zewnętrznej". Warstwa wewnętrzna jest przeze mnie zupełnie nierozpoznana - stąd być może opis będzie wzbudzać ironiczne uwagi, na co jestem przygotowany.

 

komputer z dnia na dzień jest coraz bardziej powolny, skanowany jest co jakiś czas programem Malwarebytes i co jakiś czas pojawia się informacja o zagrożeniu przeniesionym do kwarantanny. Natomiast nie pojawiają się jakieś komunikaty, które byłyby widoczne - jedynym widocznym objawem jest spowalniania pracy i zapewne zajętość procesora, który wciąż szumi.

 

W dniu wczorajszym przeskanowałem komputer za pomocą programu ADWcleaner i wykryło to jakieś 3 obiekty, które usunąłem - niestety nie pamiętam jak opisany były te "obiekty".

 

To właściwie tyle. Wykonałem skanowanie systemu wg wskazań i załączam dwa pliki. Mam nadzieję, że nie wzbudziłem zbyt dużej wesołości swoim wpisem.

Będę zobowiązany za pomoc.

 

Ukłony,

Zielonywtemacie

 

FRST.txt

gmer.txt

[Miszel03]

Brakuje dwóch obowiązkowych raportów generowanych przez narzędzie FRST, czyli Addition i Shorcut. 

[zielonywtemacie]

Dziękuję za odpowiedź. W załączeniu znajdują się wymienione raporty.

Addition.txt

Shortcut.txt

[Miszel03]

W raportach brak oznak infekcji. 

P:S: HijackThis to mocno przestarzałe narzędzie - nie używaj go już do generacji logów etc. 

 

1. Spróbuj uruchomić plik deinstlacyjny (nazwa zbliżona do uninstall.exe) z poziomu tego folderu: C:\Program Files (x86)\Popcorn Time. To program o wątpliwym zamierzeniu. Liczne kontrowersje związane z adware, podejrzanym VPN. W Twoim przypadku to wygląda już na resztkę. 

 

2. Otwórz Notatnik w nim wklej:

 

CloseProcesses:
CreateRestorePoint:
Task: {D51A8F1B-BA06-4C7D-81DC-EA5EF56D2725} - System32\Tasks\{BA693922-6968-413B-8D8A-0C2F13749981} => pcalua.exe -a C:\Users\AZE\AppData\Local\Temp\Temp1_HijackThis.zip\HijackThis.exe 
HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
Toolbar: HKLM - Brak nazwy - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - Brak pliku
S3 esihdrv; \??\C:\Users\AZE\AppData\Local\Temp\esihdrv.sys [X] 
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 panda_url_filteringd; \??\C:\Program Files\Panda Security URL Filtering\panda_url_filteringd.sys [X]
C:\Users\AZE\Firefox Setup Stub 36.0.1.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client\Uninstall.lnk
C:\Users\AZE\AppData\Roaming\Microsoft\Windows\SendTo\Android (ALLPlayer Pilot).lnk
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Napisz co udało się wykonać i jak wygląda sytuacja systemu.

[zielonywtemacie]

1. Nie mogłem zlokalizować pliku do odinstalowania programu Popcorn - być może nie szukałem wystarczająco uważnie.

2. Operacja "naprawcza" wykonana.

3. W załączeniu raport.

 

ps. jest lepiej ale może mam zbyt duże oczekiwania co do tego komputera

 

Ukłony,

Zielonywtemacie

Fixlog.txt