Spowolniona praca, komputer sam się wyłącza + dziwne foldery

**Posty:** 20 · przez **Tomson** 14 Lip 2016, 09:46

Komputer chodzi wolniej niż zwykle, sam się wyłącza, oraz na dysku D pojawiły się dziwne foldery:

Proszę o sprawdzenie logów

**Posty:** 4765 · przez **ordynat** 14 Lip 2016, 10:45

Jest infekcja:

2015-10-20 23:09 - 2015-10-20 23:09 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Są ślady po infekcjach:

AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL => Brak pliku
AppInit_DLLs: C:\PROGRA~2\MOVIES~1\SAFETY~1\x64\SAFETY~2.DLL => Brak pliku
InternetURL: C:\Users\Anicia\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.url -> URL: hxxp://www.voga360.com
Shortcut: C:\Users\Anicia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie\Mobogenie.lnk -> C:\Program Files (x86)\Mobogenie\Mobogenie.exe (Brak pliku)

Otwórz Notatnik i wklej w nim:

InternetURL: C:\Users\Anicia\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.url -> URL: hxxp://www.voga360.com
Task: {163E9CE7-7832-48DD-B8D7-304FF3543C11} - System32\Tasks\{8F6A017D-8AF5-4C8A-8B68-4B6542BD48E3} => pcalua.exe -a "D:\Downloads\Setup (2).exe" -d D:\Downloads
Task: {64028A36-01DC-4355-9BF6-088FFF349B39} - \YourFile DownloaderUpdate -> Brak pliku <==== UWAGA
C:\Users\Anicia\AppData\Local\Microsoft\Windows\GameExplorer\{9081E7E4-D910-4E8A-AAD2-0DCDE3FAEDF1}\SupportTasks\0\Więcej gier od firmy Microsoft.lnk
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
RemoveDirectory: C:\Users\Anicia\AppData\Local\Mobogenie
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL => Brak pliku
AppInit_DLLs: C:\PROGRA~2\MOVIES~1\SAFETY~1\x64\SAFETY~2.DLL => Brak pliku
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
Toolbar: HKU\S-1-5-21-3976675610-1048935058-3449870043-1000 -> Brak nazwy - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - Brak pliku
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
U3 fwddakog; \??\C:\Users\Anicia\AppData\Local\Temp\fwddakog.sys [X]
2015-09-27 18:06 - 2015-09-27 18:06 - 0000037 ___SH () C:\Users\Anicia\AppData\Local\20986331705021ca58edc424.96250074
2015-10-20 23:09 - 2015-10-20 23:09 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Program Files (x86)\Mobogenie
HOSTS:
Folder: D:\7050be21f9b7659da9
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.
.

Autor postu otrzymał pochwałę

**Posty:** 20 · przez **Tomson** 14 Lip 2016, 11:27

Po naprawie

**Posty:** 4765 · przez **ordynat** 14 Lip 2016, 12:44

W dolnej części "fixlogu" podana jest zawartość jednego z tych dziwnych folderów (Folder: D:\7050be21f9b7659da9 )
Na tej podstawie można sądzić, że są to obiekty powstałe w czasie aktualizacji Systemu.
Trochę dziwne, że powstały na partycji "D", ale Microsoft często umieszcza obiekty aktualizacji na tej partycji, na której jest najwięcej wolnego miejsca.

Tak więc nie oceniam tego jako zagrożenia.
.

Autor postu otrzymał pochwałę