Kompleksowe zaśmiecenie systemu

[proi]

Droga Administracjo!

Długo zastanawiałem się jak sformułować sam tytuł tematu, tak żeby nie złamać wytycznych regulaminu. Niestety do głowy przychodzą mi same zabronione frazesy..

Komputer jest strasznie zaśmiecony, a wykluczona na razie jest czysta instalacja systemu. Nie podjęte zostały na razie żadne kroki naprawcze, ale zakupiony już jest Kaspersky AV 2014 (jeszcze nie zainstalowany/nie uruchomiony).

 

Będę wdzieczny za pomoc lub wytyczne-czy zacząć od instalacji Kasperskeygo?

 

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

[Zappa]

Dawno nie widziałem tak zasmieconego systemu

 

Z panelu programów odinstaluj

 

Babylon
BrowseSmart
IePluginService12.27.0.3326
Delta toolbar
McAfee Security Scan Plus
RegClean Pro
SupTab
VuuPC Packages

 

 

2. jak odinstalujesz pobierze AdwCleaner i wykonaj nim skan (opcja szukaj)

 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

 

przedstaw raport

[proi]

1. odinstalowane

2. log z AdwCleanera załączony

AdwCleanerR0.txt

[Zappa]

1. Zamknij wszystkie przeglądarki

2. Uruchom AdwCleaner i kliknij Usuń. Uruchom system ponownie i zrób skan z FRST

[proi]

1. Zamknij wszystkie przeglądarki

2. Uruchom AdwCleaner i kliknij Usuń. Uruchom system ponownie i zrób skan z FRST

Log a adw po zakończeniu czyszczenia i z frst po restarcie.

FRST.txt

Addition.txt

Shortcut.txt

AdwCleanerS0.txt

[Zappa]

Otwórz notatnik i wklej

 

SearchScopes: HKLM-x32 - DefaultScope value is missing.
S1 hqsfcvog; \??\C:\windows\system32\drivers\hqsfcvog.sys [X]
S1 vlsasdkt; \??\C:\windows\system32\drivers\vlsasdkt.sys [X]
Task: {1AD8C9ED-103E-40E0-870D-DC0D4FC530EE} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
Task: {54E8877D-9AE7-4DED-B11F-4B696DAA7E4A} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {959340E7-88FC-4855-AAAB-7E639AB87EF1} - \DealPly No Task File <==== ATTENTION
Task: {B4F98140-39BC-4643-A9B5-84FD46976DED} - \BitGuard No Task File <==== ATTENTION
Task: {E48778DB-7294-4EA9-B30C-4EAA14EB0DE8} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION

 

 

plik zapisz jako fixlist.txt i umieść w F:\   , uruchom FRST i kliknij w Fix.  Powstanie raport fixlog.txt - przedstaw go.

[proi]

Zawartość fixloga:

 

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 31-07-2014 02

Ran by dik at 2014-08-01 15:33:19 Run:1

Running from D:\frst

Boot Mode: Normal

==============================================

 

Content of fixlist:

*****************

SearchScopes: HKLM-x32 - DefaultScope value is missing.

S1 hqsfcvog; \??\C:\windows\system32\drivers\hqsfcvog.sys [X]

S1 vlsasdkt; \??\C:\windows\system32\drivers\vlsasdkt.sys [X]

Task: {1AD8C9ED-103E-40E0-870D-DC0D4FC530EE}

Task: {54E8877D-9AE7-4DED-B11F-4B696DAA7E4A} - \DealPlyUpdate No Task File <==== ATTENTION

Task: {959340E7-88FC-4855-AAAB-7E639AB87EF1} - \DealPly No Task File <==== ATTENTION

Task: {B4F98140-39BC-4643-A9B5-84FD46976DED} - \BitGuard No Task File <==== ATTENTION

Task: {E48778DB-7294-4EA9-B30C-4EAA14EB0DE8} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION          

*****************

 

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.

hqsfcvog => Service deleted successfully.

vlsasdkt => Service deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Task: {1AD8C9ED-103E-40E0-870D-DC0D4FC530EE}" => Key not found.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{54E8877D-9AE7-4DED-B11F-4B696DAA7E4A}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{54E8877D-9AE7-4DED-B11F-4B696DAA7E4A}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{959340E7-88FC-4855-AAAB-7E639AB87EF1}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{959340E7-88FC-4855-AAAB-7E639AB87EF1}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B4F98140-39BC-4643-A9B5-84FD46976DED}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B4F98140-39BC-4643-A9B5-84FD46976DED}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BitGuard" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{E48778DB-7294-4EA9-B30C-4EAA14EB0DE8}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E48778DB-7294-4EA9-B30C-4EAA14EB0DE8}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AdobeFlashPlayerUpdate 2" => Key deleted successfully.

 

==== End of Fixlog ====