Zawirusowany komputer, powolnie działania, bluescreeny.

**Posty:** 10 · przez **mefjuoutlaw** 14 Wrz 2017, 21:04

Witam serdecznie.
Proszę o pomoc. Z moim komputerem ostatnio dzieje się coś bardzo złego. Bardzo powoli się uruchamia, zacina, laguje. Gdy kliknę szybko dwukrotnie myszką zacina się działanie systemu. Przeglądarka Google Chrome powolnie działa (mam 8gm RAM, powinno byc wg mnie lepiej). Mam częste bluescreeny, komputer znacząco spowalnia na kilkanaście sekund, czasem kilka minut po próbie uruchomienia jakiegokolwiek programu (bez znaczenia czy jest to program systemowy, czy zassany z sieci). Dodatkowo w lewym dolnym rogu pojawia się irytująca reklama (jeśli nie jest to reklama, to nie wiem co to jest, po kliknięci update nic się nie dzieje) -> link jak wygląda.

Proszę Was o pomoc, bo jestem już bezradny. Przeczyściłem komputer programami AdwCleaner oraz CCleaner. Nie przyniosło to zauważalnych rezultatów. Odistalowałem zbędne programy i usunąłem ręcznie syf (zbędne pliki itd).
Dodatkowo aplikacja GMER nie działa na moim komputerze. Podczas pierwszej próby skanowania był bluescreen, a następne przynosiły efekt w postaci zakończenia działania programu. Emulatory napędu odinstalowane, plik SPDT także.

Logi:
http://www.wklejto.pl/296897 Addition
http://www.wklejto.pl/296898 FRST
http://www.wklejto.pl/296899 Shortcut

**Posty:** 4765 · przez **ordynat** 14 Wrz 2017, 21:39

logi zaraz przejrzę ...

nie, nie przejrzę, bo logi są zniekształcone.
Na "wklejto" trzeba wklejać tekst, a nie plik - popraw to.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **mefjuoutlaw** 14 Wrz 2017, 21:50

Juz sie robi.
Addition -> http://www.wklejto.pl/296904
FRST -> http://www.wklejto.pl/296905
Shortcut -> http://www.wklejto.pl/296906

**Posty:** 4765 · przez **ordynat** 14 Wrz 2017, 22:00

1) Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

HR StartupUrls: Default -> "hxxp://www.google.pl/","hxxp://www.istartsurf.com/?type=hp&ts=1444933651&z=d6349e77162064e0f20fce5gdz0z7z5t3cbc8qdw1g&from=cor&uid=395049983_1052483_a4aaf565"
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Brak pliku
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> Brak pliku
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> Brak pliku
Task: {69120036-B5E3-4A60-BCDC-199E5E8BEE3F} - System32\Tasks\{22E252EB-7FD6-44CB-9007-7F50D7C93A40} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\3DO\Heroes3\Heroes3.exe" -d C:\PROGRA~2\3DO\Heroes3
HKLM-x32\...\Run: [] => [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

2) Zrób nowe logi FRST - już bez Shortcut.
.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **mefjuoutlaw** 14 Wrz 2017, 23:27

Zrobiłem tak jak napisałeś. Oto nowe logi:

FRST -> http://www.wklejto.pl/296921
Addition -> http://www.wklejto.pl/296920

**Posty:** 4765 · przez **ordynat** 14 Wrz 2017, 23:32

CHR StartupUrls: Default -> "hxxp://www.google.pl/","hxxp://www.istartsurf.com/?type=hp&ts=1444933651&z=d6349e77162064e0f20fce5gdz0z7z5t3cbc8qdw1g&from=cor&uid=395049983_1052483_a4aaf565"

to dalej jest

1) Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

CHR StartupUrls: Default -> "hxxp://www.google.pl/","hxxp://www.istartsurf.com/?type=hp&ts=1444933651&z=d6349e77162064e0f20fce5gdz0z7z5t3cbc8qdw1g&from=cor&uid=395049983_1052483_a4aaf565"
C:\WINDOWS\Minidump\*.dmp
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

2) Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: istartsurf.com, (jeśli jeszcze jest)

3) Zrób nowy log FRST - bez Addition, i bez Shortcut.
.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **mefjuoutlaw** 14 Wrz 2017, 23:54

Nie widzę tam już tej strony. Wygląda to tak.

>>> LOG FRST <<<

**Posty:** 4765 · przez **ordynat** 14 Wrz 2017, 23:57

Wg mnie - jest OK.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **mefjuoutlaw** 14 Wrz 2017, 23:58

Jak więc mogę pozbyć się tej uporczywej reklamy z prawego dolnego rogu pulpitu?

**Posty:** 4765 · przez **ordynat** 15 Wrz 2017, 00:02

a z prawokliku i "usuń" nie da się?

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **mefjuoutlaw** 15 Wrz 2017, 00:03

Nie da rady, nie widnieje też żaden proces który mógłbym z nią powiązać. Jak kliknę X w prawym górnym rogu reklamy wyskakuje okno, w którym muszę potweirdzić, czy chcę zainstalować daną "aktualizację". Obojętnie czy kliknę "yes" lub "not" nic się nie dzieje.

**Posty:** 4765 · przez **ordynat** 15 Wrz 2017, 00:10

a ja nie wiem, od czego to jest

czy z prawokliku widnieje "właściwości", albo "docelowy"?

**Posty:** 10 · przez **mefjuoutlaw** 15 Wrz 2017, 00:16

Nie mogę na nią kliknąć PPM. Klikam i nic się nie dzieje.

**Posty:** 4765 · przez **ordynat** 15 Wrz 2017, 00:18

skoro nic się nie da zrobić, to zostaw to w spokoju.
Może kiedyś samo zniknie.
.

**Posty:** 10 · przez **mefjuoutlaw** 15 Wrz 2017, 00:22

Ale pod względem wirusów komputer w 100% mam czysty, tak?

Jak moge podziekować Ci za pomoc?

**Posty:** 230 · przez **krystian3w** 15 Wrz 2017, 13:22

http://www.programosy.pl/program,process-explorer.html - jak się pojawi to uruchom ten program i użyj opcji namierzania programu (jak szybko się zamyka okienko to zostaw otwarty w tle Process Explorer by mieć szansę zdążyć):

Po kliknięciu nie poszczaj przycisku myszki i najedź na komunikat i dopiero puść.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **mefjuoutlaw** 15 Wrz 2017, 15:19

Dziękuję Ci bardzo - program pomógł, folder usunięty. Znajdował się na dysku C w katalogu Program Files x86.

Kto jest na forum