Avast wykrył 4 pliki (bomby dekompresyjne)

Witam

Po skanowaniu systemu programem Avast przed uruchomieniem systemu wykrył 4 pliki (bomby dekompresyjne) komputer zaczął wolniej pracować i co jakiś czas wyświtlał komunikat o braku pamięci. Proszę o sprawdzenie log-ów. Z góry dziękuje za pomoc.

Pozdrawiam
Michał

Combofix
http://wklej.org/id/1544976/

Hijackthis
http://wklej.org/id/1544978/

OTL
http://wklej.org/id/1544982/

Extras
http://wklej.org/id/1544987/

Podaj komplet wymaganych logów z:
FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179
Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Logi wklejaj na http://www.wklej.eu/, bo wklej.org momentami bardzo wolno działa.

Witam
Proszę poniżej raporty.
Pozdrawim

Raport FRST
http://www.wklej.eu/index.php?id=bb28404a0f

Raport Addition
http://www.wklej.eu/index.php?id=d01111ef31

Raport Shortcut
http://www.wklej.eu/index.php?id=38a00b882a

Raport Gmer
http://www.wklej.eu/index.php?id=06fa36e89a

Ostatnio edytowany przez PWR, 02 Gru 2014, 23:21, edytowano w sumie 1 raz

Linki do dwóch pierwszych logów nie działają, popraw.

Przepraszam już poprawione.

Nic tutaj szkodliwego nie widać, kosmetyka.

TweakRAM

Tego typu programy często zamiast poprawić pracę systemu, spowalniają go. Zresztą przy takiej ilości pamięci RAM jaką posiada Twój komputer instalacja czegoś takiego jest zupełnie nie na miejscu. Radzę odinstalować.

Wklej do notatnika:

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKU\S-1-5-21-348468585-1250202180-2592807735-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-348468585-1250202180-2592807735-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml
S2 HPSLPSVC; C:\Users\ANIAIM~1\AppData\Local\Temp\7zS0506\hpslpsvc64.dll [X]
S3 BTATH_A2DP; No ImagePath
S3 btath_avdt; No ImagePath
S3 BTATH_BUS; No ImagePath
S3 BTATH_HCRP; No ImagePath
S3 BTATH_LWFLT; No ImagePath
S3 BTATH_RCP; No ImagePath
S3 btmaux; No ImagePath
S3 AthBTPort; No ImagePath
S3 pccsmcfd; No ImagePath
S3 Ser2pl; No ImagePath
2014-11-30 10:27 - 2014-11-30 10:27 - 00028264 _____ () C:\ComboFix.txt
2014-11-30 09:53 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-11-30 09:53 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-11-30 09:53 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-11-30 09:53 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-11-30 09:53 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-11-30 09:53 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2014-11-30 09:53 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2014-11-30 09:53 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2014-11-30 09:52 - 2014-11-30 10:27 - 00000000 ____D () C:\Qoobox
2014-11-29 21:37 - 2014-12-02 21:00 - 00000418 _____ () C:\Windows\Tasks\Wise Turbo Checker.job
2014-11-29 21:37 - 2014-12-02 20:28 - 00000438 _____ () C:\Windows\Tasks\Wise Care 365.job
2014-12-02 20:28 - 2014-08-29 09:24 - 00000370 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_0814tb_rmv.job
2014-12-02 20:28 - 2014-08-29 09:24 - 00000370 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_0814tb_rel.job
C:\Program Files (x86)\Avg Secure Update
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Trzymaj log z FRST
http://www.wklej.eu/index.php?id=60e6d14027

Problem jest w tym, żę Avast dalej wykrywa bomby dekompresyjne.
http://img31.otofotki.pl/ga35_DSC_0672.JPG.html

FRST
http://www.wklej.eu/index.php?id=a948ffb33f
Addition
http://www.wklej.eu/index.php?id=b4240538bf
Shortcut
http://www.wklej.eu/index.php?id=e63386f055

Ostatnio edytowany przez PWR, 03 Gru 2014, 23:27, edytowano w sumie 1 raz

Zapomniałeś o nowych logach z FRST. I link do obrazka nie działa.

Dobra poprawione

Te pliki nie są szkodliwe.

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Witaj

Poniżej komplet log-ów.

Fixlog
http://www.wklej.eu/index.php?id=884639b638

FRST
http://www.wklej.eu/index.php?id=f6c42684c5

Addition
http://www.wklej.eu/index.php?id=cb5e0ad8e8

Shortcut
www.wklej.eu/index.php?id=0d26bcfa46

Nie musiałeś już podawać logów. To tyle.