Wolna praca komputera - infekcja?

[mldr 0]

Witam

 

Zauważyłem wolną pracę komputera. Będę wdzięczny za sprawdzenie logów czy to przypadkiem nie jest jakaś infekcja.

 

FRST: http://wklej.org/id/3092525/

Addition: http://wklej.org/id/3092527/

Shortcut: http://wklej.org/id/3092528/

 

Pozdrawiam

[filutka78 11]

Nic tu nie wskazuje na istnienie jakiejkolwiek infekcji.

 

Tylko kosmetyka:

Otwórz Notatnik i wklej w nim:

Task: {041EE4A8-9573-4E05-8C52-CB3888C1EE1B} - System32\Tasks\{88C84B00-A385-4CFC-95CB-108EB50428BA} => pcalua.exe -a "E:\PLAY ONLINE\Setup.exe" -d "E:\PLAY ONLINE"

Task: {244F0A18-E423-478A-90F8-98F68DA01FCE} - System32\Tasks\{4ADB2CA0-08D3-4760-BE67-E9823D0530BB} => pcalua.exe -a "E:\PLAY Web partner\Setup.exe" -d "E:\PLAY Web partner"

Task: {2682B8BC-DCFA-4E7F-A0B5-9CFC4CBEC174} - System32\Tasks\{DB0EB967-4CE2-422A-A1D3-22FD3A802BCE} => pcalua.exe -a C:\Users\Tina\AppData\Local\Temp\jre-8u111-windows-au.exe -d C:\windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== UWAGA

CustomCLSID: HKU\S-1-5-21-2673707932-2756744322-3826642413-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Tina\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Brak pliku

S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]

S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]

S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [X]

S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]

S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\default-search.xml [2015-05-23]

SearchScopes: HKU\S-1-5-21-2673707932-2756744322-3826642413-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =

SearchScopes: HKU\S-1-5-21-2673707932-2756744322-3826642413-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2535} URL = hxxp://www.default-search.net/search?sid=535&aid=100&itype=n&ver=16068&tm=721&src=ds&p={searchTerms}

earchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =

SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =

SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2535} URL = hxxp://www.default-search.net/search?sid=535&aid=100&itype=n&ver=16068&tm=721&src=ds&p={searchTerms}

SearchScopes: HKLM-x32 -> DefaultScope - brak wartości

SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2535} URL = hxxp://www.default-search.net/search?sid=535&aid=100&itype=n&ver=16068&tm=721&src=ds&p={searchTerms}

HKU\S-1-5-21-2673707932-2756744322-3826642413-1000\...\Policies\Explorer: []

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[Ceville 0]

Możesz tez sprawdzić czy z dyskiem wszystko w porządku. Może to być oznaką, że jego życie powoli dobiega końca.

[jakubowski.b 0]

HD Tune zakładka HEALTH i Error scan.