log gmer/frst

[moikka]

Cześć,

Proszę o sprawdzenie logów.
Dziekuje!
http://www.wklej.eu/index.php?id=3b9594b378
Pozdrawiam
Majka

[mateo8898]

1. Odinstaluj: AnyProtect, omniboxes uninstall, RegClean-Pro
2. Użyj AdwCleaner frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.
3. Podaj nowe logi z FRST.

Kolejność jak podałem.

[moikka]

witam,
http://www.wklej.eu/index.php?id=85c9d3c75a
Dziekuje

[mateo8898]

W AdwCleaner Odinstaluj

Wklej do notatnika:

Task: {3FF4198F-69D7-4D3D-B879-4150C46049FF} - \RegClean Pro_DEFAULT Brak pliku <==== UWAGA
Task: {46A5BA47-4122-433E-B2F3-164436424126} - \RegClean Pro Brak pliku <==== UWAGA
Task: {5C7135C8-4329-404E-81F5-C80660622AA8} - \APSnotifierPP2 Brak pliku <==== UWAGA
Task: {C2583548-F9D4-4196-96BC-5D8F89561C20} - \SmartWeb Upgrade Trigger Task Brak pliku <==== UWAGA
Task: {C3898B80-7E98-41F7-8252-C356092DAD2E} - \APSnotifierPP3 Brak pliku <==== UWAGA
Task: {F241EBE1-4A31-475A-BFE7-9446D1DF9AD9} - \APSnotifierPP1 Brak pliku <==== UWAGA
HKLM-x32\...\Run: [RemoteControl9] => C:\Program Files (x86)\Cyberlink\PowerDVD9\PDVD9Serv.exe [87336 2009-07-07] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdatePSTShortCut] => C:\Program Files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe [210216 2010-06-25] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateLBPShortCut] => C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Zasady grupy Chrome wykryto <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Zasada ograniczeń <======= UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
HKU\S-1-5-21-2621579799-1263285108-848745091-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Zasada ograniczeń <======= UWAGA
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
U3 tmlwf; Brak ImagePath
U3 tmwfp; Brak ImagePath
2015-08-15 16:43 - 2015-08-15 16:43 - 00026495 _____ C:\ComboFix.txt
2015-08-15 16:28 - 2015-08-15 16:43 - 00000000 ____D C:\ComboFix
2015-08-15 16:28 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-08-15 16:28 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-08-15 16:28 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-08-15 16:28 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-08-15 16:28 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-08-15 16:28 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-08-15 16:28 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-08-15 16:28 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-08-15 16:27 - 2015-08-15 16:43 - 00000000 ____D C:\Qoobox
2015-08-15 16:27 - 2015-08-15 16:41 - 00000000 ____D C:\Windows\erdnt
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[moikka]

Witam,

http://www.wklej.eu/index.php?id=dde4c930a5
Dziekuje za sprawdzenie!

[mateo8898]

Kroki końcowe:

Wklej do notatnika:

HKLM-x32\...\Run: [GrooveMonitor] => D:\Programy\Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)