zamulenie komputera i smieciowe strony

[vqsoft]

Witam. Tym razem mam problem z komputerem tescia. Nałapał jakiegoś badziewia i teraz jest rozpacz.

Problemem jest zamulenie kompa, długi start windowsa i makabryczne mulenie. Do tego dochodzą dziwne storny które się uruchamiają.

Uprzejmie proszę o przejżenie logów

 

 

Addition.txt

FRST.txt

gmer.txt.txt

Shortcut.txt

[vqsoft]

witam.. jest jakaś szans czy tylko format ?

pozdrawiam

[Rucek]

trzeba czekać na Picasso - cierpliwości

[jessica]

1) Spróbuj odinstalować:
 

Digital More

Gameo (HKU\S-1-5-21-867073883-3070204245-859316252-1000\...\Gameo) (Version: 0.13.7 - IronSource Ltd.) <==== ATTENTION!

 

2) Otwórz Notatnik i wklej w nim:

 

C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
C:\Program Files (x86)\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e
BHO-x32: Digital More -> {c0b1016f-b7e5-46f0-b415-6bf9e55ab00d} -> C:\Program Files (x86)\Digital More\Extensions\c0b1016f-b7e5-46f0-b415-6bf9e55ab00d.dll [2015-04-19] ()
C:\Program Files (x86)\Digital More
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
FF Extension: Digital More - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\v2i806ci.default\Extensions\{bc1f498e-2a46-489a-b4e8-54621ed44de5}.xpi [2015-04-19]
CHR Extension: (Digital More) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\anpndkkdlijcpphekjnldoohmdgffpin [2015-04-20]
R2 Service Mgr DigitalMore; C:\ProgramData\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\plugincontainer.exe [554768 2015-04-22] ()
R2 Update Mgr DigitalMore; C:\Program Files (x86)\Common Files\8708eaaa-1c2b-4faa-8923-a6c9f88eeb0e\updater.exe [477456 2015-04-22] ()
S3 AthBTPort; system32\DRIVERS\btath_flt.sys [X]
S3 BTATH_A2DP; system32\drivers\btath_a2dp.sys [X]
S3 BTATH_BUS; system32\DRIVERS\btath_bus.sys [X]
S3 BTATH_HCRP; system32\DRIVERS\btath_hcrp.sys [X]
S3 BTATH_RCP; system32\DRIVERS\btath_rcp.sys [X]
C:\Windows\Minidump\042115-23961-01.dmp

C:\Users\USER\AppData\Roaming\Gameo

C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\1030.LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\1037.LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\ANDRZEJ_B.LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\CURRICULUM VITAEzdjecie1.LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\Dane użytkownika (NEOSTRADA).LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\Dysk wymienny (F).LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\Elements (F).LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\IPN 1.10.10. kopia.LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\IPN_seks_grupowy.LNK
C:\Users\USER\AppData\Roaming\Microsoft\Office\Niedawny\Kingston (F).LNK

C:\Users\USER\Desktop\Gameo.lnk
C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameo.lnk

C:\Users\USER\AppData\Local\Gameo

C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameo

HKU\S-1-5-21-867073883-3070204245-859316252-1000\...\Run: [Gameo] => C:\Users\USER\AppData\Roaming\Gameo\gameo.exe [42482176 2015-02-22] ()
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

3) Zrób nowe logi.

 

4)

CHR Extension: (No Name) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2013-11-24]
CHR Extension: (No Name) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-24]

 

Znasz te rozszerzenia w Chrome?

 

jessi

[marcin878787]

jessi wystarczyło poszukać na google.

 

gomekmidlodglbbmalcneegieacbdmki   to Avast Online Security

nmmhkkegccagdldgiimedpiccmgmieda  to google-wallet

[vqsoft]

ponizej logi. wywalilem chrome i to co zalecałaś.

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

gmerlog.log.txt

[jessica]

@marcin878787

Masz rację - zmyliło mnie to, że FRST oznaczył te rozszerzenia jako "No name".

 

---------------------

 

@vqsoft

 

wywalilem chrome

Ależ ja Ci wcale nie zaleciłam wywalenia całego Chrome.

 

Otwórz Notatnik i wklej w nim:

 

C:\Program Files\Reimage
C:\rei
C:\ProgramData\Reimage Protector
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

Jak oceniasz obecną sytuację?

 

jessi

[vqsoft]

Jessi - nadal muli.. zaraz zrobie to Co pisałaś... i sprawdze

 

Chrome odinstalowałem bo i tak teść go nie używał... Zainstalował go pewno z innymi śmieciammi.

 

Picaso - dasz rade looknąc w te logi ?