Proszę o sprawdzenie logów infekcja i praca systemu/mozilli

**Posty:** 34 · przez **vego** 14 Lut 2016, 00:47

Witam
Proszę o sprawdzenie logów pod katem powolnego uruchamiania systemu i jego pracy, niechcianego oprogramowania/infekcji oraz spowolnionej pracy mozilli.
Jeżeli chodzi o mozille to bardzo spowolniła się jej praca, często się zawiesza/tnie występują problemy z odtwarzaniem multimediów, możliwe że przyczyną tego są jej dodatki w tym dodatek mega. dodatkowo pojawił się niechciany pasek wyszukiwania yourgsearchfinder.
Dziękuję.

**Posty:** 4765 · przez **ordynat** 14 Lut 2016, 09:21

pod katem powolnego uruchamiania systemu i jego pracy

to nie do tego działu forum.
-------------------------------------------------------------

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\SearchesToYesbnd\shortboost.exe (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\rff42i15r14e33f26o83x.lnk -> C:\Program Files\SearchesToYesbnd\shortboost.exe (Brak pliku)
Shortcut: C:\Users\Marcin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\SearchesToYesbnd\shortboost.exe (Brak pliku)

Te skróty uruchamiały zupełnie coś innego, niż powinny.
Zamiast Firefoxa uruchamiało się C:\Program Files\SearchesToYesbnd
Zamiast nieznanego programu "rff42i15r14e33f26o83x" też uruchamiał się C:\Program Files\SearchesToYesbnd

Otwórz Notatnik i wklej w nim:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\rff42i15r14e33f26o83x.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Program Files\SearchesToYesbnd
FF DefaultSearchEngine: yessearches
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=yessearches
FF Keyword.URL: hxxp://www.yessearches.com/chrome.php?uid=EB1E1D1B7C04B38F6E072D49141F1492&ptid=ior&ts=AHEpB30lAHEqA0..&v=20160121&mode=ffexttoolbar&q=
FF SearchPlugin: C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [2016-01-28]
FF Extension: GsearchFinder - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi [2016-01-21]
U3 awrdrpoc; \??\C:\Users\Marcin\AppData\Local\Temp\awrdrpoc.sys [X]
C:\Program Files\Tensons
Shortcut: C:\Users\Marcin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\SearchesToYesbnd\shortboost.exe (Brak pliku)
C:\Program Files\SearchesToYesbnd
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowe skróty Firefoxa :
w Menu START
na pasku szybkiego uruchamiania (pasek Zadań)

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

**Posty:** 34 · przez **vego** 14 Lut 2016, 12:59

ok
zrobione
dzięki za pomoc