Pomoc w usunięciu wirusów.

[Marmic]

Witam. Dzisiaj Avast wyświetlił mi komunikat o wykryciu wirusa i zalecił ponowne uruchomienie komputera i przeskanowanie całego dysku co oczywiście zrobiłem. Zajęło to z 3h ale po zakończeniu komputer uruchomił się bez żadnych problemów. Daje screeny z dziennika skanowania.

http://i61.tinypic.com/29wk4f9.jpg

http://i61.tinypic.com/fkqpgn.jpg

Da radę coś z tym zrobić?

[feleron]

Zrób skan programem Malwarebytes Anti-Malware, jeśli coś wykryje to usuń i pokaż log.

[Marmic]

Wykrył co nieco ale wszystko dało się usunąć. Oto log:

Malwarebytes Anti-Malware (Okres testowy) 1.75.0.1300
www.malwarebytes.org
Wersja bazy: v2014.02.22.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Krauze :: KRAUZE-KOMPUTER [administrator]
Ochrona: Włączona
2014-02-22 19:37:17
mbam-log-2014-02-22 (19-37-17).txt
Typ skanowania: Szybkie skanowanie
Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM
Odznaczone opcje skanowania: P2P
Przeskanowano obiektów: 225070
Upłynęło: 6 minut(y), 34 sekund(y)
Wykrytych procesów w pamięci: 0
(Nie znaleziono zagrożeń)
Wykrytych modułów w pamięci: 0
(Nie znaleziono zagrożeń)
Wykrytych kluczy rejestru: 4
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
HKLM\SYSTEM\CurrentControlSet\Services\Update Webfuii (PUP.Optional.Webfuii.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
Wykrytych wartości rejestru: 2
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) -> Data: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Data: 0O1N1M1E1T1L1QtG0OtH1H -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
Wykryte wpisy rejestru systemowego: 0
(Nie znaleziono zagrożeń)
wykrytych folderów: 4
C:\Users\Krauze\AppData\Local\Temp\CT3220468 (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\CT3220468\xpi (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
Wykrytych plików: 11
C:\Users\Krauze\AppData\Local\Temp\361GiDlf.exe.part (PUP.Optional.Amonetize.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe (PUP.Optional.BabylonToolBar.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\is1590112554\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\CT3220468\conduitStatistics.csf (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\CT3220468\CT3220468.xpi (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\CT3220468\initData.json (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\CT3220468\manifest.json (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Local\Temp\CT3220468\xpi\install.rdf (PUP.Optional.Conduit.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Users\Krauze\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
(zakończone)

Po wykonaniu tej czynności odczuwam drastyczny spadek fps (pokaz slajdów) w grach dlaczego?

[feleron]

To co wykrył i usunął MBAM, to głównie Adware, toolbary i dodatki do przeglądarek więc nie widzę związku z działaniami jakie wykonał, a spadkiem FPSów. Zapewne Avast gryzie się z Malwarebytesem i to wpływa na spadek wydajności. Odinstaluj MBAM i zobacz czy pomogło. Możesz też na chwilę wyłączyć Avasta.

[Marmic]

Wydaje się że usunięcie Malwarebytes na razie pomogło. A co z tym całym śmieciem który siedzi w kwarantannie Avasta? Jest tam tego dosyć dużo. Może tam zostać?

[feleron]

Tego już nie ruszaj. Poza tym, wygląda na to, że masz nieco zaśmiecony system więc daj jeszcze logi z OTL (tak jak jest to tutaj opisane).

[Marmic]

Logi z OTL w załącznikach.

Extras.Txt

OTL.Txt