System świruje po zainstalowaniu sterownika

[zlamek]

Witam, jak już pisałem system świruje po zainstalowaniu sterownika z 4pda (nic już stąd nie pobiorę).
Z większością błędów sobie poradziłem ale w przeglądarki same nadal otwierają karty.
Tak to jest jak się chce androida 8.1 na telefonie.
Jeśli kogoś interesuje to Coolpad Cool 1, niestety nie zainstalowałem twrp wiec jestem w połowie i podczas szukania dobrych sterowników.
Chyba że na forum jest ktoś kto może mi pomóc.

Także proszę o sprawdzenie logów z OTL, GMER i FRST zawsze coś jeszcze mogło zostać

Plik OTL był za duży wiec wrzuciłem go na mediafire: http://www.mediafire.com/file/xd7nu6x1edb6mxl/OTL.Txt/file

[ordynat]

1) Odinstaluj ten program:
YoutubeAdBlock (HKLM-x32\...\1655C0CA-7AE7-4012-8502-970C8675E5F8) (Version: 2.0.0.638 - Company Inc.) <==== UWAGA

2) Jest kilka infekcji, m.in.
infekcja udająca, że jest z Microsoftu
infekcja izraelska
itd..

Usuwanie:
Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego:

Spoiler:

Task: {0A1387B0-3442-4357-BB8B-E3636A571E47} - System32\Tasks\ZplVppORzAvUh2 => C:\WINDOWS\system32\wscript.exe "C:\ProgramData\FkRxRirKMcBcUMVB\HBnYeqx.wsf"
C:\ProgramData\FkRxRirKMcBcUMVB
Task: {89B7EC9B-3B2E-4AC3-B7D1-625AD86AF76C} - System32\Tasks\MewKWWOEtFeRIp => rundll32 "C:\Program Files (x86)\LiJgFsgllvDU2\JfMxFMHncPMNl.dll",#1
C:\Program Files (x86)\LiJgFsgllvDU2
Task: {C3E62547-30DC-497E-B0A9-A4FB256C0946} - System32\Tasks\EZvPQMQNGdiOKpmWJ2 => rundll32 "C:\Program Files (x86)\QgpaCvbjpRgnLtQkDQR\KtGXLjG.dll",#1
C:\Program Files (x86)\QgpaCvbjpRgnLtQkDQR
Task: {C5A02624-58E0-4164-8BDB-ABD17331DD50} - System32\Tasks\UTrCgphEPZUHiEb2 => rundll32 "C:\Program Files (x86)\euAVxthqU\fxMnPN.dll",#1
C:\Program Files (x86)\euAVxthqU
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
HOSTS:
HKU\S-1-5-21-739895844-3185073412-3870079777-1001\...\Run: [0AF3O9SM9JA0NR5] => "C:\Program Files (x86)\ShutdownTime\24T3P.exe"
C:\Program Files (x86)\ShutdownTime
Tcpip\..\Interfaces\{ab680300-bdf2-433f-b48d-3a30be258390}: [NameServer] 82.163.143.178,82.163.142.180
HKU\S-1-5-21-739895844-3185073412-3870079777-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYvT95Ell4uSbEwhwBb9sCOfSOuDsrbx7ANHsOiJALhSlP4xwpAksLVacoTuBVdUWGnqlkvuNItnVbJLM3dV6S1ITIKmLzOjBxk5vbu1E31dO-tJ0JapKIebeaO6e0cS7tmRbNwapudxq5puJ-TfdcSEcys07D0&q={searchTerms}
HKU\S-1-5-21-739895844-3185073412-3870079777-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYvT95Ell4uSbEwhwBb9sCOfSOuDsrbx7ANHsOiJALhSlP4xwpAksLVacoTuBVdUWGr9GDbJoxAnPnT6LUJBZTHNY5I8osh8Fft_fL9o_dLmZuohR2Po2-ywMP1WN8w_ozn18irKrv9A4hgPuR6xxR-rSIODCbD
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYvT95Ell4uSbEwhwBb9sCOfSOuDsrbx7ANHsOiJALhSlP4xwpAksLVacoTuBVdUWGnqlkvuNItnVbJLM3dV6S1ITIKmLzOjBxk5vbu1E31dO-tJ0JapKIebeaO6e0cS7tmRbNwapudxq5puJ-TfdcSEcys07D0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-739895844-3185073412-3870079777-1001 -> DefaultScope {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYvT95Ell4uSbEwhwBb9sCOfSOuDsrbx7ANHsOiJALhSlP4xwpAksLVacoTuBVdUWGnqlkvuNItnVbJLM3dV6S1ITIKmLzOjBxk5vbu1E31dO-tJ0JapKIebeaO6e0cS7tmRbNwapudxq5puJ-TfdcSEcys07D0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-739895844-3185073412-3870079777-1001 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYvT95Ell4uSbEwhwBb9sCOfSOuDsrbx7ANHsOiJALhSlP4xwpAksLVacoTuBVdUWGnqlkvuNItnVbJLM3dV6S1ITIKmLzOjBxk5vbu1E31dO-tJ0JapKIebeaO6e0cS7tmRbNwapudxq5puJ-TfdcSEcys07D0&q={searchTerms}
BHO: YoutubeAdBlock -> {D401A51B-6BF6-4F86-8D38-CE451BF05A1D} -> C:\Program Files (x86)\TXjnKhnqfIE\tlpStpbv.dll [2018-09-16] ()
C:\Program Files (x86)\TXjnKhnqfIE
BHO-x32: YoutubeAdBlock -> {D401A51B-6BF6-4F86-8D38-CE451BF05A1D} -> C:\Program Files (x86)\TXjnKhnqfIE\kolgoktR.dll [2018-09-16] ()
S2 backlh; C:\ProgramData\Logic Cramble\set.exe [3780096 2018-09-16] () [Brak podpisu cyfrowego] <==== UWAGA
C:\ProgramData\Logic Cramble
S2 MicroService; C:\Users\barte\AppData\Local\XService\XService.dll [585216 2018-09-16] () [Brak podpisu cyfrowego] <==== UWAGA
C:\Users\barte\AppData\Local\XService
R2 PowerSvc; C:\ProgramData\Microsoft\Windows\Power\PowerSvc.exe [6406448 2018-06-25] () [Brak podpisu cyfrowego] <==== UWAGA
C:\ProgramData\Microsoft\Windows\Power\PowerSvc.exe
2018-09-16 20:31 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\uj31fiszjw2
2018-09-16 20:31 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\pnt00o5c2wa
2018-09-16 20:31 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\4wo1ctlj5uc
2018-09-16 20:31 - 2018-09-16 20:53 - 000000000 ____D C:\Program Files\VL4N826EU2
2018-09-16 20:31 - 2018-09-16 20:53 - 000000000 ____D C:\Program Files\DQW4ZW4QAO
2018-09-16 20:24 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\wcaknmwyn20
2018-09-16 20:24 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\hsoz5axlql0
2018-09-16 20:24 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\1syuv5r1w2m
2018-09-16 20:24 - 2018-09-16 20:49 - 000002896 _____ C:\WINDOWS\System32\Tasks\MewKWWOEtFeRIp
2018-09-16 20:24 - 2018-09-16 20:49 - 000002740 _____ C:\WINDOWS\System32\Tasks\ZplVppORzAvUh2
2018-09-16 20:24 - 2018-09-16 20:49 - 000002730 _____ C:\WINDOWS\System32\Tasks\EZvPQMQNGdiOKpmWJ2
2018-09-16 20:24 - 2018-09-16 20:49 - 000002704 _____ C:\WINDOWS\System32\Tasks\UTrCgphEPZUHiEb2
2018-09-16 20:24 - 2018-09-16 20:45 - 000000000 ____D C:\Program Files\UTGBEWYEFJ
2018-09-16 20:24 - 2018-09-16 20:45 - 000000000 ____D C:\Program Files\CE2V1WJ10Y
2018-09-16 20:24 - 2018-09-16 20:39 - 000000000 ____D C:\Program Files (x86)\LHXFTDFQztNaC
018-09-16 20:24 - 2018-09-16 20:24 - 000000000 ____D C:\ProgramData\FkRxRirKMcBcUMVB
2018-09-16 20:24 - 2018-09-16 20:24 - 000000000 ____D C:\Program Files (x86)\TXjnKhnqfIE
2018-09-16 20:24 - 2018-09-16 20:24 - 000000000 ____D C:\Program Files (x86)\QgpaCvbjpRgnLtQkDQR
2018-09-16 20:24 - 2018-09-16 20:24 - 000000000 ____D C:\Program Files (x86)\LiJgFsgllvDU2
2018-09-16 20:24 - 2018-09-16 20:24 - 000000000 ____D C:\Program Files (x86)\jqXycfptvcUn
2018-09-16 20:24 - 2018-09-16 20:24 - 000000000 ____D C:\Program Files (x86)\euAVxthqU
2018-09-16 20:23 - 2018-09-16 21:00 - 000000000 ____D C:\ProgramData\5988726a-40c7-0
2018-09-16 20:23 - 2018-09-16 21:00 - 000000000 ____D C:\ProgramData\5988726a-2615-1
2018-09-16 20:23 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\eeqzqvrtt1a
2018-09-16 20:23 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\d2cewzqkzqs
2018-09-16 20:23 - 2018-09-16 20:45 - 000000000 ____D C:\Program Files\QCGLMNWL7L
2018-09-16 20:23 - 2018-09-16 20:45 - 000000000 ____D C:\Program Files\8R6GO5JE61
2018-09-16 20:23 - 2018-09-16 20:39 - 000000000 ____D C:\Program Files (x86)\FastDataX
2018-09-16 20:23 - 2018-09-16 20:29 - 000000000 ____D C:\Users\barte\AppData\Local\NtvHost
2018-09-16 20:19 - 2018-09-16 20:57 - 000000000 ____D C:\Program Files\5PUBM9O8IF
2018-09-16 20:19 - 2018-09-16 20:54 - 000000000 ____D C:\Users\barte\AppData\Roaming\kt344ddk3j1
2018-09-16 20:19 - 2018-09-16 20:50 - 000000000 ____D C:\Program Files (x86)\CastVPN
2018-09-16 20:19 - 2018-09-16 20:45 - 000000000 ____D C:\Program Files (x86)\Shady
2018-09-16 20:18 - 2018-09-16 20:30 - 000000000 ____D C:\Program Files (x86)\ShutdownTime
2018-09-16 20:18 - 2018-09-16 20:18 - 000015606 _____ C:\WINDOWS\SysWOW64\findit.xml
2018-09-16 20:18 - 2018-09-16 20:18 - 000000000 ____D C:\Users\barte\AppData\Local\XService
2018-09-16 20:17 - 2018-09-16 20:29 - 001413120 _____ C:\Users\barte\AppData\Local\sham.db
2018-09-16 20:17 - 2018-09-16 20:18 - 000000000 ____D C:\ProgramData\Quoteexs
2018-09-16 20:17 - 2018-09-16 20:18 - 000000000 ____D C:\ProgramData\Logic Cramble
2018-09-16 20:17 - 2018-09-16 20:17 - 007784960 _____ C:\Users\barte\AppData\Local\agent.dat
2018-09-16 20:17 - 2018-09-16 20:17 - 002297856 _____ (TODO: <Company name>) C:\Users\barte\AppData\Local\Saltzap.exe
2018-09-16 20:17 - 2018-09-16 20:17 - 002297856 _____ (TODO: <Company name>) C:\Users\barte\AppData\Local\Lexihold.exe
2018-09-16 20:17 - 2018-09-16 20:17 - 002018255 _____ C:\Users\barte\AppData\Local\Saltzap.tst
2018-09-16 20:17 - 2018-09-16 20:17 - 001895383 _____ C:\Users\barte\AppData\Local\Quadtam.bin
2018-09-16 20:17 - 2018-09-16 20:17 - 000278509 _____ C:\Users\barte\AppData\Local\Lexihold.tst
2018-09-16 20:17 - 2018-09-16 20:17 - 000140800 _____ C:\Users\barte\AppData\Local\installer.dat
2018-09-16 20:17 - 2018-09-16 20:17 - 000126464 _____ C:\Users\barte\AppData\Local\noah.dat
2018-09-16 20:17 - 2018-09-16 20:17 - 000070896 _____ C:\Users\barte\AppData\Local\Config.xml
2018-09-16 20:17 - 2018-09-16 20:17 - 000018432 _____ C:\Users\barte\AppData\Local\Main.dat
2018-09-16 20:17 - 2018-09-16 20:17 - 000016416 _____ C:\Users\barte\AppData\Local\InstallationConfiguration.xml
2018-09-16 20:17 - 2018-09-16 20:17 - 000005568 _____ C:\Users\barte\AppData\Local\md.xml
C:\WINDOWS\Minidump\*.dmp
InternetURL: C:\Users\barte\Favorites\Mail.Ru Агент - используй для общения!.url -> BASEURL: hxxp://agent.mail.ru URL: hxxp://agent.mail.ru/ru/download/agent_windows/download.html?sputnik=1
InternetURL: C:\Users\barte\Favorites\Mail.Ru.url -> BASEURL: hxxp://www.mail.ru URL: hxxp://www.mail.ru/cnt/7861
C:\Users\barte\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\barte\Favorites\Mail.Ru.url
Task: {31CCD036-E568-4A22-ADD2-A6F5F91F354B} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
S2 Update Service; C:\Program Files\fik Trujillo Updater\Trujillo.exe [X]

Na klawiaturze naciśnij CTRL+S. W FRST kliknij na Fix (NAPRAW).

3) Zrób nowe logi FRST.
.

[zlamek]

Przesyłam logi po naprawie.

YoutubeAdblock nie chce się odinstalować więc dodaje zrzut ekranu jak to wygląda.

edit. użyłem revo uninstaller i usunąłem.

[ordynat]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1655C0CA-7AE7-4012-8502-970C8675E5F8
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1655C0CA-7AE7-4012-8502-970C8675E5F8
R2 EventSvc; C:\ProgramData\Microsoft\Windows\EventSvc\eventsvc.exe [360448 2018-07-24] (CloudBees, Inc.) [Brak podpisu cyfrowego] <==== UWAGA
RemoveDirectory: C:\ProgramData\Microsoft\Windows\EventSvc
S2 SysSvc; "C:\Users\barte\AppData\Local\NtvHost\syssvc.exe" [X]
RemoveDirectory: C:\Users\barte\AppData\Local\NtvHost
C:\Users\barte\Desktop\C1ÉýĽ¶JUIÖúĘÖ.lnk
RemoveDirectory: C:\ProgramData\FkRxRirKMcBcUMVB
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Powinno już być OK.
.

[zlamek]

Dziękuje, pomogło.