PUP.Ghokswa Browser nie można usunąć i inne problemy

stifler1986 · 30 Kwietnia 2017

Witam,
Problem polega na tym, że często się wieszał Windows 10, przestał odpowiadać. Po włączeniu jakiejkolwiek przeglądarki kierowało na strony erotyczne, w przeglądarkach zmieniało na stronę mail. ru oraz hi. ru. Laptop nie był zawieszony lecz nie reagował czasem na ponownie uruchomienie czy zamknięcie w systemie Windows, jedynie z klawiatury główny wyłącznik. Komputer był skanowany programami Kaspersky Rescue Disc, Dr. Web LiveDisc - po skanowaniu zostały wykryte i usunięte trojany, ale problem znikł tylko na jakiś czas. Po uruchomieniu systemu skanowany był przez SpyHunter4, Malwarebytes, AdwCleaner, ale nie usunęły zagrożeń które pojawiły się ponownie.
Zmieniłem program antywirusowy z Avast Internet Security na program Kaspersky Internet Security 2017. Kaspersky wykrył i usunął Trojan.Banker.
Narazie problem pozostał z PUP.Ghokswa Browser, chyba że są jeszcze inne problemy.
SpyHunter4 wykrył zagrożenie które znajduje się w następujących ścieżkach:
sciezka:HCKU\software\classes\FirefoxHTML\DefaultIcon::
sciezka:HCKU\software\classes\FirefoxURL\DefaultIcon::
sciezka:HCKU\software\classes\ftp\DefaultIcon::
sciezka:HCKU\software\classes\htpp\DefaultIcon::
sciezka:HCKU\software\classes\https\DefaultIcon::
Rejestr wskazuje na ścieżkę: C:\Programy\firefox\firefox.exe,1
Przeglądarka Firefox była odinstalowywana i instalowana ponownie kilka razy.

Załączam logi z programu FRST z dwóch dni. Nowszy wygenerowany po instalacji i skanowaniu programem Kaspersky Internet Security. Dołączam także dziennik zdarzeń z programu SpyHunter4 oraz logi z programu Gmer i AdwCleaner.
Proszę o pomoc.

Edit: dodaję najnowsze logi bez dat, z pulpitu

gmer.txt

Dziennik Zdarzeń SpyHunter.txt

Addition_28-04-2017 18.06.02.txt

FRST_28-04-2017 18.06.02.txt

Shortcut_28-04-2017 18.06.02.txt

Addition_30-04-2017 17.04.56.txt

FRST_30-04-2017 17.04.56.txt

Shortcut_30-04-2017 17.04.56.txt

AdwCleanerC0.txt

AdwCleanerC0.2.txt

AdwCleanerS0.txt