Prośba o sprawdzenie logów

[kamassss 32]

Cześć,

Bardzo proszę o sprawdzenie logów z otl. Od Kilku dni mam problem z komputerem, mianowicie bez przerwy włącza mi się strona "microsoft" na której wciskają, że wygrałem iphona... oraz jako strona startowa wskakuje mi jakaś strona z domenom .ru a także terra-im. Dodatkowo nie mogę usunąć z komputera programu o nazwie "Media assistant".

 

extras otl

 

Edit. Secundo, zaraz wrzuce frst

 

 

addition frst

[filutka78 11]

Otwórz Notatnik i wklej w nim:

CHR StartupUrls: Default -> "hxxp://public-box.ru/start"

CHR Extension: (Cheapium) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\iggdmkkkjkjbmomhnaaglcjdmfmamkca [2016-01-15]

Task: {8BFAB495-CA15-4A38-887B-59E712EE3051} - System32\Tasks\{CA3EB55F-083C-4840-A55E-381FDE9E5FFA} => pcalua.exe -a F:\Downloads\0lca12ww.exe -d F:\Downloads

Task: {4EE27E5A-1F34-4CFC-85B5-EA6EB4525FB5} - System32\Tasks\{E7E6FB8F-E69E-40DE-895D-3534985D93A6} => pcalua.exe -a F:\Downloads\0qah04ww.exe -d F:\Downloads

C:\ProgramData\Ament.ini

C:\Program Files (x86)\TDataDld

C:\Users\user\AppData\Roaming\Media-Assistant

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Assistant

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 TDKLIB; \??\C:\Users\user\AppData\Local\Temp\TdkLib64.sys [X]

FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\c9nbr1u1.default\extensions\deskCutv2@gmail.com

FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\c9nbr1u1.default\searchplugins\defaultsearch_terra.im_.xml [2016-01-15]

FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\c9nbr1u1.default\searchplugins\yoursearching.xml [2016-01-16]

FF Extension: FirefixTab - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\c9nbr1u1.default\extensions\deskCutv2@gmail.com [2016-01-16] [brak podpisu cyfrowego]

FF DefaultSearchEngine: terra.im

FF SelectedSearchEngine: terra.im

FF Homepage: hxxp://public-box.ru/start

FF Homepage: hxxp://www.yoursearching.com/?type=hp&ts=1452941873&z=e012a18383c64b29e11e9a3g7z7w7o7t2z2gdbembc&from=itr&uid=st1000lm024xhn-m101mbb_s2u5j9ad418786

FF NewTab: hxxp://www.yoursearching.com/newtab/?type=nt&ts=1452941873&z=e012a18383c64b29e11e9a3g7z7w7o7t2z2gdbembc&from=itr&uid=st1000lm024xhn-m101mbb_s2u5j9ad418786

HKU\S-1-5-21-3636464534-1562339500-3100984594-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://public-box.ru/start

SearchScopes: HKU\S-1-5-21-3636464534-1562339500-3100984594-1000 -> DefaultScope {4187F0FC-AF41-4E4B-AE67-84C8FD35A0AE} URL = hxxp://terra.im/search?sid=101&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3636464534-1562339500-3100984594-1000 -> {4187F0FC-AF41-4E4B-AE67-84C8FD35A0AE} URL = hxxp://terra.im/search?sid=101&q={searchTerms}

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA

HKU\S-1-5-21-3636464534-1562339500-3100984594-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA

HKU\S-1-5-21-3636464534-1562339500-3100984594-1000\...\Run: [RMFon] => [X]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Powstanie plik fixlog.txt.

Daj ten log.

 

----------------------

Jeśli będzie OK, to będziemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

 

 

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.

.

F.

[kamassss 32]

Czy to miał być ten log?

 

Mój link

[filutka78 11]

Tak.

 

F.