Zasyfiony laptop, sprawdzenie logów

[alexchik]

Witam, dostałem laptopa do przeczyszczenia. Wstępnie przeskanowałem AdwCleanerem który sporo wykrył i usunął a następnie Malwarebytem który już nic nie znalazł.

Jednak komputer wciąż wolno działa, może coś na nim siedzi?

Przed wykonaniem logów wyłączyłem napędy wirtualne w Defogger (daemon)
FRST:
http://wklej.eu/index.php?id=d85c362e1d
http://wklej.eu/index.php?id=b45b718768 (Addition)
http://wklej.eu/index.php?id=610480c9ba (Shortcut)

GMER:
http://wklej.eu/index.php?id=b5ea1c3b6a

Z góry dzięki za sprawdzenie

[mateo8898]

Wklej do notatnika:

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11660904 2010-12-01] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2239376 2013-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
Toolbar: HKU\S-1-5-21-1745266210-4204149599-3607975665-1000 No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Task: {5C0B4B58-4203-4D81-908A-385AC8012E0E} - System32\Tasks\ROC_JAN2013_TB_rmv => C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
Task: C:\windows\Tasks\ROC_JAN2013_TB_rmv.job => C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[alexchik]

Dzięki.

Fixlist
http://wklej.eu/index.php?id=7736073aa4


FRST
http://wklej.eu/index.php?id=5cd623258e
http://wklej.eu/index.php?id=0cd996a921
http://wklej.eu/index.php?id=3518a4c0a8

[mateo8898]

Wklej do notatnika:

Winsock: Catalog5 10 C:\Program Files (x86)\Bonjour\mdnsNSP.dll File Not found ()
Winsock: Catalog5-x64 10 C:\Program Files\Bonjour\mdnsNSP.dll File Not found ()
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj antywirusa