Niechciane procesy instalacyjne

[mrbm]

Proszę, pomóżcie.. Coraz bardziej mi krzaczy. W tej chwili samoistnie pojawiają się jakieś zupełnie nieznane procesy instalacyjne. Dzisiejszy skan:

FRST:
http://www.wklejto.pl/248269

ADDITION:
http://www.wklejto.pl/248270

[ordynat]

1) Odinstaluj te programy:

mysites123 (HKLM\...\mysites123) (Version: 1.0.0.60 - )
Setup (HKLM\...\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}) (Version: - ) <==== UWAGA

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

3) Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.mysites123.com/?type=sc&ts=1456142675&z=65784da78ab4a2e1b311603gbzfw6qdgezco7q3mew&from=amt&uid=st9120823as_5nj1dta7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.mysites123.com/?type=sc&ts=1456142675&z=65784da78ab4a2e1b311603gbzfw6qdgezco7q3mew&from=amt&uid=st9120823as_5nj1dta7
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.mysites123.com/?type=sc&ts=1456142675&z=65784da78ab4a2e1b311603gbzfw6qdgezco7q3mew&from=amt&uid=st9120823as_5nj1dta7
2016-02-22 12:18 - 2016-02-22 12:18 - 00028160 _____ () C:\Users\HP\AppData\Local\J-how.exe
2016-02-22 12:18 - 2016-02-21 09:22 - 03206320 _____ () C:\Users\HP\AppData\Local\ospd_us_013010245\upospd_us_013010245.exe
2016-02-22 12:18 - 2016-02-21 09:22 - 03971760 _____ () C:\Program Files\ospd_us_013010245\ospd_us_013010245.exe
2016-02-22 12:17 - 2016-02-22 12:17 - 00416256 _____ () C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29\hnsa75BE.tmp
2016-02-22 10:29 - 2016-02-22 10:29 - 00202240 _____ () C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29\knsa48EC.tmpfs
2016-02-22 12:17 - 2016-02-22 12:17 - 00307712 _____ () C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29\jnsk600A.tmp
C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29
C:\Program Files\RayDld
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
HKLM\...\Run: [ospd_us_013010245] => C:\Program Files\ospd_us_013010245\ospd_us_013010245.exe [3971760 2016-02-21] ()
HKLM\...\RunOnce: [upospd_us_013010245.exe] => C:\Users\HP\AppData\Local\ospd_us_013010245\upospd_us_013010245.exe [3206320 2016-02-21] ()
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: mysites123
FF Homepage: hxxp://www.mysites123.com/?type=hp&ts=1456142675&z=65784da78ab4a2e1b311603gbzfw6qdgezco7q3mew&from=amt&uid=st9120823as_5nj1dta7
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\75loofsi.default\searchplugins\mysites123.xml [2016-02-22]
FF Extension: FirefixTab - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\75loofsi.default\extensions\deskCutv2@gmail.com [2016-02-22] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\75loofsi.default\extensions\deskCutv2@gmail.com
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [Brak pliku]
R2 ihpmServer; C:\Program Files\RayDld\ihpmServer.exe [275184 2016-02-22] (RayDl)
R2 REACHit; C:\Program Files\REACHit\REACHit.exe [383488 2016-02-22] () [Brak podpisu cyfrowego] <==== UWAGA
R2 wucotusy; C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29\hnsa75BE.tmp [416256 2016-02-22] () [Brak podpisu cyfrowego]
R2 zutuzuni; C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29\jnsk600A.tmp [307712 2016-02-22] () [Brak podpisu cyfrowego]
R2 zizovenezbt; C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29\knsa48EC.tmpfs [X]
2016-02-22 13:04 - 2016-02-22 13:05 - 00000000 ____D C:\Users\HP\AppData\Roaming\mysites123
2016-02-22 12:18 - 2016-02-22 12:55 - 00000000 ____D C:\Users\HP\AppData\Local\ospd_us_013010245
2016-02-22 12:18 - 2016-02-22 12:18 - 00041472 _____ C:\Users\HP\AppData\Local\J-how.dat
2016-02-22 12:18 - 2016-02-22 12:18 - 00028160 _____ C:\Users\HP\AppData\Local\J-how.exe
2016-02-22 12:18 - 2016-02-22 12:18 - 00000187 _____ C:\Users\HP\AppData\Local\J-how.exe.config
2016-02-22 12:18 - 2016-02-22 12:18 - 00000000 ____D C:\Users\HP\AppData\Local\BF9813F7-1456143528-11DC-9104-F699101ABD29
2016-02-22 12:18 - 2016-02-22 12:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ONESOFTPERDAY
2016-02-22 12:18 - 2016-02-22 12:18 - 00000000 ____D C:\Program Files\ospd_us_013010245
2016-02-22 12:17 - 2016-02-22 12:17 - 00000000 ____D C:\Program Files\BF9813F7-1456139848-11DC-9104-F699101ABD29
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST.

5) Napisz, czy problem znikł?
.

[mrbm]

Przede wszystkim dziękuję Ci za pomoc

Nowe skany
FRST
http://www.wklejto.pl/248277

Addition
http://www.wklejto.pl/248278

Problem niestety ciągle jest

[ordynat]

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\rff42i15r14e33f26o83x.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> -new-tab hxxp://www.yoursearching.com/?type=hp&ts=1456143850&z=36acc46634a10fba2692cf3g1z1w1q2g0z1c9b0w3e&from=eve&uid=ST9120823AS_5NJ1DTA7
2016-02-22 13:53 - 2016-02-22 13:35 - 00528384 _____ () C:\ProgramData\Airtostrong\Airtostrong.exe
C:\ProgramData\Airtostrong
HKU\S-1-5-21-3909002703-1748728374-1365869033-1000\...\Run: [AdobeBridge] => [X]
AppInit_DLLs: C:\ProgramData\Airtostrong\LexiJaykix.dll => C:\ProgramData\Airtostrong\LexiJaykix.dll [257536 2016-02-22] ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
HKU\S-1-5-21-3909002703-1748728374-1365869033-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3vZOxc6r0vkIwYFGS7KJJ2NqxQSqpDbSi7y6EFHNdFIl58lXfej_LyHiBmNxOsIPBCRzljrzyGwc1qEDn8d65cvRZ01PCZWuMg-j9sbG9TCAlHwHlJpEggbPKLjURZUN0J7TfoQXkK4wDvlZSyGtCBw3fILTar1d3jidV7QmYoc,&q={searchTerms}
HKU\S-1-5-21-3909002703-1748728374-1365869033-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3vZOxc6r0vkIwYFGS7KJJ2NqxQSqpDbSi7y6EFHNdFIl58lXfej_LyHiBmNxOsIPBCRzljrzyGwc1q2tPehsF4qgv1QGiAYIZiI-ivcmeGyCYalb4lw5uNLCbQOrdQZSUH-rDuGGMuMRYusaboGQHrY4TqJieZRKN5oTUGKFdmo,
HKU\S-1-5-21-3909002703-1748728374-1365869033-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3vZOxc6r0vkIwYFGS7KJJ2NqxQSqpDbSi7y6EFHNdFIl58lXfej_LyHiBmNxOsIPBCRzljrzyGwc1qEDn8d65cvRZ01PCZWuMg-j9sbG9TCAlHwHlJpEggbPKLjURZUN0J7TfoQXkK4wDvlZSyGtCBw3fILTar1d3jidV7QmYoc,&q={searchTerms}
HKU\S-1-5-21-3909002703-1748728374-1365869033-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3vZOxc6r0vkIwYFGS7KJJ2NqxQSqpDbSi7y6EFHNdFIl58lXfej_LyHiBmNxOsIPBCRzljrzyGwc1qEDn8d65cvRZ01PCZWuMg-j9sbG9TCAlHwHlJpEggbPKLjURZUN0J7TfoQXkK4wDvlZSyGtCBw3fILTar1d3jidV7QmYoc,&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {ielnksrch} URL =
SearchScopes: HKU\S-1-5-21-3909002703-1748728374-1365869033-1000 -> DefaultScope {ielnksrch} URL =
R2 Airtostrong; C:\ProgramData\\Airtostrong\\Airtostrong.exe [528384 2016-02-22] () [Brak podpisu cyfrowego]
S2 absprqduuayownloaddo; C:\Users\HP\AppData\Local\J-how.exe downkzhd absprqduuayownloaddo [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\rff42i15r14e33f26o83x.lnk
2016-02-22 13:53 - 2016-02-22 14:12 - 00000000 ____D C:\ProgramData\Airtostrong
2016-02-22 13:53 - 2016-02-22 13:53 - 00000000 ____D C:\ProgramData\Airtostrongs
2016-02-22 13:52 - 2016-02-22 13:52 - 03321635 _____ () C:\Program Files\Common Files\k3bqzzkn.exe
2016-02-22 13:52 - 2016-02-22 13:52 - 00000000 ____D C:\Program Files\Common Files\zuozcyfc
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.


Zrób nowe logi FRST.
.

[mrbm]

fixlog
http://www.wklejto.pl/248281

FRST
http://www.wklejto.pl/248282

Addition
http://www.wklejto.pl/248283

Teraz wygląda, że jest już dobrze. Jeszcze raz bardzo Ci dziękuję.

[ordynat]

Tak, w nowych logach też nie widzę już niczego podejrzanego.

Chyba możemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.