Proszę o sprawdzenie logów infekcja i praca systemu/mozilli

[vego]

Witam
Proszę o sprawdzenie logów pod katem powolnego uruchamiania systemu i jego pracy oraz niechcianego oprogramowania/infekcji, które chciały się aktualizować.
dziękuję

[ordynat]

Adw-Cleaner już trochę usunął, ale jeszcze nie jest całkiem czysto.
Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

[vego]

Przesyłąm logi

[ordynat]

jeszcze powinien tam być FRST.txt - daj go też

[vego]

ok załączam

[ordynat]

1) Odinstaluj ten program:
SpaceSoundPro Service (HKLM\...\zz.12175.ssp) (Version: 1.0.0 - CSDI) <==== UWAGA

2) Otwórz Notatnik i wklej w nim:

FF HKLM\...\Firefox\Extensions: [{075B0263-3060-4259-8F68-A0ADCF5E7E57}] - C:\Program Files\shopperz190120161543\Firefox\{075B0263-3060-4259-8F68-A0ADCF5E7E57}.xpi => nie znaleziono
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zz.12175.ssp
DTask: {20EBE497-3CB3-42AA-BA75-6CAA5697E0BA} - System32\Tasks\Kavisan => C:\PROGRA~1\SHOPPE~1\Erive.bat
C:\PROGRA~1\SHOPPE~1
Task: {D1FA49DF-9217-4418-BF70-76B051DEBF29} - System32\Tasks\{16D6D001-8A42-4ECC-A833-13C776C05156} => pcalua.exe -a C:\Users\Marcin\AppData\Roaming\istartpageing\UninstallManager.exe -c -ptid=cmi
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\rff42i15r14e33f26o83x.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> -new-tab hxxp://www.istartpageing.com/?type=hp&ts=1453244168&z=00578c7badb2b9e9db17befg9z2w9cco3zfzfg0tct&from=eve&uid=ST3320613AS_6SZ09SF7XXXX6SZ09SF7
FF Extension: Brak nazwy - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\65qax4n4.default\Extensions\1453243136_xpi [2016-01-19] [Brak podpisu cyfrowego]
C:\Users\Marcin\Downloads\CCleaner-13061-dp.exe
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.

[vego]

Przesyłam jeszcze raz logi z FRST po naprawie

[ordynat]

Otwórz Notatnik i wklej w nim:

Task: {20EBE497-3CB3-42AA-BA75-6CAA5697E0BA} - System32\Tasks\Kavisan => C:\PROGRA~1\SHOPPE~1\Erive.bat
C:\PROGRA~1\SHOPPE~1
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Napisz, czy problem znikł?

[vego]

Przesyłam jeszcze raz logi po wszystkich operacjach
na razie żadne błędy i aplikacje nie wyskakują, chociaż system jakby wolniej się uruchamiał
jeżeli wszystko jest ok w nich, to proszę o dalsze instrukcje odnośnie FRST,adcleaner,OTL,Gmer oraz czy muszę przeinstalować antywirusa, który wydaje się normalnie funkcjonować po infekcjach i tych operacjach.

[ordynat]

tylko drobna kosmetyka:
Otwórz Notatnik i wklej w nim:

C:\Users\Marcin\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0001.lnk
C:\Users\Marcin\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0002.lnk
C:\Users\Marcin\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0003.lnk
C:\Users\Marcin\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0004.lnk
C:\Users\Marcin\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0005.lnk
C:\Users\Marcin\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0006.lnk
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Potem kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[vego]

OK, zrobione
Dzięki