problemy z wirusami i z śmieciami po programach antywirusowy

[gvidon1]

Logi frst:
http://www.wklej.eu/index.php?id=0282c90e17

http://www.wklej.eu/index.php?id=3291c3c1c6

http://www.wklej.eu/index.php?id=9ee92ab8e2

[mateo8898]

Dziwne, bo te obiekty nadal są w logu:

F-Secure (x32 Version: 2.06.303.0 - F-Secure Corporation) Hidden
F-Secure CCF Reputation (x32 Version: 1.1.25.2280 - F-Secure) Hidden
F-Secure CCF Scanning 1.41.104.175 (release) (x32 Version: 1.41.104.175 - F-Secure Corporation) Hidden
F-Secure Network CCF 1.02.136 (x32 Version: 1.02.136 - F-Secure Corporation) Hidden
F-Secure SafeSearch 1.03.146.0 (release) (x32 Version: 1.03.146.0 - F-Secure Corporation) Hidden

Czy są one widoczne w Panelu sterowania Odinstaluj program?

[gvidon1]

Niestety, żadnej z tych programów mających w nazwie F-secure nie widać w panelu sterowania.

[mateo8898]

Przejdźmy w takim razie dalej.

Odinstaluj FoxTab Video Player. Następnie wklej do notatnika:

Task: {40F2C5FF-C8AA-47A1-AABB-2152EF830434} - \Funmoods No Task File <==== ATTENTION
Task: {6055B5CA-B2B5-4CF0-88F4-B3F7EDBA9540} - System32\Tasks\{89B115C4-97BF-463B-A2B1-00D3EB8E6DA8} => pcalua.exe -a "C:\Users\AGA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8JPIPRC3\X16-42937_82HDH-JHK9K-Q62G6-WFWT8-PY4DV[1].exe" -d C:\Users\AGA\Desktop
HKU\S-1-5-18\...\Run: [TOSHIBA Online Product Information] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [4581280 2010-03-03] (TOSHIBA)
SearchScopes: HKLM-x32 DefaultScope value is missing.
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer {3049C3E9-B461-4BC5-8870-4C09146192CA} C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll No File
BHO-x32: Canon Easy-WebPrint EX BHO {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll No File
BHO-x32: Java(tm) Plug-In SSV Helper {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} C:\Program Files (x86)\Java\jre7\bin\ssv.dll No File
BHO-x32: avast! Online Security {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll No File
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer {3049C3E9-B461-4BC5-8870-4C09146192CA} C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll No File
BHO-x32: Windows Live ID Sign-in Helper {9030D464-4C02-4ABF-8ECC-5164760863C6} C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper {DBC80044-A445-435b-BC74-9C25C1C588A9} C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
BHO-x32: TOSHIBA Media Controller Plug-in {F3C88694-EFFA-4d78-B409-54B7B2535B14} C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll No File
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll No File
Toolbar: HKU\S-1-5-21-2887178-4226704559-1002335713-1000 No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
CHR HKLM-x32\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - C:\Program Files (x86)\F-Secure\apps\OnlineSafety\browser\install\fs_chrome_https\fs_chrome_https.crx [Not Found]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 fsni; \??\C:\Program Files (x86)\F-Secure\apps\CCF_Scanning\fsni64.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S0 pvkvlw; No ImagePath
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Wrzuć screenshot z HD Tune http://www.instalki.pl/programy/downloa ... e_Pro.html z zakładki Health

[gvidon1]

Nowe logi z frst:
fixlog
http://www.wklej.eu/index.php?id=bdc96c0518

http://www.wklej.eu/index.php?id=721038b0b7

addition
http://www.wklej.eu/index.php?id=33b6fcf5dc

shortcut
http://www.wklej.eu/index.php?id=91cb32d6a1

Fotka
http://img24.otofotki.pl/ik479_31-stycz ... 0.png.html

http://img24.otofotki.pl/obrazki/ik479_ ... _12-30.png

[mateo8898]

Dysk ok.

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

[gvidon1]

Logi po czyszczeniu
http://www.wklej.eu/index.php?id=13cbf3f124

http://www.wklej.eu/index.php?id=092cc68408

http://www.wklej.eu/index.php?id=12b5e5f12e

[mateo8898]

Nie musiałeś już podawać logów. Jak sytuacja?

[gvidon1]

Witam
Sytuacja o niebo lepsza. Strony internetowe szybko uruchamiają się, nie trzeba czekać na otwieranie.
Word także szybko otwiera dokumenty, chociaż nie wiem czemu Word tworzy pliki tymczasowe ( takie w nazwie z wężykiem ).
A jaka była przyczyna tego stanu?
Jakiś wirus?
Dziękuję.

[mateo8898]

W sumie infekcji tu nie było, widocznie wystarczyło usunięcie pustych wpisów + plików tymczasowych itp.

[gvidon1]

Ale nadal coś się dzieje z wyświetlaniem stron internetowych.
Bardzo wolno otwierają się . Pliki wolno ściągają się.
Żona zwykłe pliki mp3 , jakieś piosenki dla dzieci musi długo czekać by ściągnąć.
To nie jest wina prędkości łącza.
Łącze 30

[mateo8898]

Sprawdź, czy problem występuje w trybie awaryjnym z obsługą sieci.