Internet spowalnia komputer

[technomaro]

Witam,



Jakiś czas temu mój laptop strasznie spowolnił gdy jest podpięty do internetu-
okienka powoli się otwierają, myszka chodzi wolniej a filmiki lub muzyka strasznie zamulają.
Gdy odłączę komputer od sieci wszystko hula bez problemu.
Bardzo często po naciśnięciu linka lub w dowolnym miejscu na jakiejkolwiek stronie
 otwiera mi się inne okienko najczęściej ze strona 'world of tanks'.
Na innych komputerach w domu internet śmiga bez zarzutów


dostawca internetuISP) Orange Swiatlowod
max prędkość do komputera 100 000 Kb/s i od komputera 10 000 Kb/s
min prędkość do komputera 50 000 Kb/s i od komputera 5 000 Kb/s

Speedtest jest w załączniku
   
Laptop: HP ENVY x360 m6 Convertible
Processor: Intel Core i5-5200U CPU 2,20GHz
RAM 8GB
System: Windows 10

Wi-Fi:
SSID: FunBox3-ECB2
Protocol: 802.11n
Security type: WPA2-Personal
Network band: 2.4 GHz
Network channel: 6
IPv4 address: 192.168.1.23
IPv4 DNS servers: 213.166.69.3
185.143.221.60
Manufacturer: Intel Corporation
Description: Intel® Dual Band Wireless-AC 7265
Driver version: 19.51.15.3
Physical address (MAC): 5C-E0-C5-B5-9E-CE

program SlimDrivers pokazał ze sterowniki mam wszystkie zaktualizowane

Zeskanowałem komputer programem McAfee i Zemana AntiMalware 3.1.395.0

Nie mogłem wygenerować raportu OTL i Extras gdyż link na waszej stronie mówi ze wątek nie istnieje,
Jak go mogę wygenerować w inny sposób?
Przy skanie GMER wyskoczył mi błąd (załącznik 'error GMER') ale raport i tak wygenerowałem
Logu z TDSS Killer nie mogłem wygenerować gdyż wyskakuje komunikat: Nie odnaleziono strony

MBRCheck: http://www.wklejto.pl/777642

FRST: http://www.wklejto.pl/777643

FRST Addition: http://www.wklejto.pl/77764

FRST Shortcut: http://www.wklejto.pl/777649

Info: http://www.wklejto.pl/777650

GMER: http://www.wklejto.pl/777644

ZemanaAntimalware: http://www.wklejto.pl/777646

SilentRunners: https://wklejaj.pl/30013

EDIT:
Raporty z OTL

OTL: https://wklejaj.pl/30015

Extras: http://www.wklejto.pl/777678


Pozdrawiam,

Technomaro

[morderca]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:

Task: {35E6A201-56B9-4324-8882-6D421D1001FB} - System32\Tasks\AxXlJMxKSBnyQsaZweW2 => rundll32 "C:\Program Files (x86)\HGPyPTuXUeWmC\ItbcPYZ.dll",#1
Task: {36CDB931-C0C3-45FD-AA8C-FA47B98BA0AD} - System32\Tasks\OVPAkyhqXwnSEsp2 => rundll32 "C:\Program Files (x86)\ZZTjSVIyU\UJKpwt.dll",#1
Task: {40863D9E-3915-4E0E-BB96-72AEE1DE9FD0} - System32\Tasks\hOfPnyuuodwUcghlD2 => rundll32 "C:\Program Files (x86)\ReoXhcyleOscJpgyanR\NlBzRfy.dll",#1
Task: {90F6D3E6-5AA8-41A7-B6DD-9779D34E016D} - System32\Tasks\LDfhXTZXmTAiP2 => C:\WINDOWS\system32\wscript.exe "C:\ProgramData\GEhtifSZPKUnpHVB\xgBmOYN.wsf"
Task: {B6B96D24-7096-4B52-9C91-7DB443EF0206} - System32\Tasks\wdQalXedfrlseR => rundll32 "C:\Program Files (x86)\yJfdiWMTzcvU2\PUWJLKlpuwjtO.dll",#1
Task: {D7EC2E7F-A3C0-446C-94CE-54B338CC435A} - System32\Tasks\maqxvhuktazvgmq => msiexec.exe /quiet /i "C:\Users\Marus\AppData\Roaming\cyzjzgqlbgrz\nqzhrtidiqvujbg.msi" WEBID=STAGE2_PM_P1 TKNME=maqxvhuktazvgmq
Task: {D985C5AA-895E-4C0B-ADA8-91FAE95D060B} - System32\Tasks\lavwohwxyrxiz => msiexec.exe /quiet /i "C:\Users\Marus\AppData\Roaming\cyzjzgqlbgrz\nqzhrtidiqvujbg.msi" WEBID=STAGE2_PM_P1 TKNME=lavwohwxyrxiz
Unlock: HKLM\SYSTEM\ControlSet001\Services\MsF089E774AppC
Unlock: C:\WINDOWS\System32\MsF089E774App.dll
RemoveDirectory: C:\Program Files (x86)\ZZTjSVIyU
RemoveDirectory: C:\Program Files (x86)\HGPyPTuXUeWmC
RemoveDirectory: C:\Program Files (x86)\ReoXhcyleOscJpgyanR
RemoveDirectory: C:\ProgramData\GEhtifSZPKUnpHVB
RemoveDirectory: C:\Program Files (x86)\yJfdiWMTzcvU2
RemoveDirectory: C:\Users\Marus\AppData\Roaming\cyzjzgqlbgrz
C:\WINDOWS\System32\MsF089E774App.dll
DeleteKey: HKLM\SYSTEM\ControlSet001\Services\MsF089E774AppC
NETSVC: MsF089E774App -> no filepath.
NETSVC: MsF089E774AppA -> no filepath.
NETSVC: MsF089E774AppB -> no filepath.
NETSVC: MsF089E774AppBak -> no filepath.
NETSVC: MsF089E774AppC -> no filepath.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1000838420-3193455890-1368745619-1001\...\Run: [uTorrent] => C:\Users\Marus\AppData\Roaming\uTorrent\uTorrent.exe [1823976 2019-10-15] (BitTorrent Inc -> BitTorrent Inc.)
CHR HKU\S-1-5-21-1000838420-3193455890-1368745619-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {CB11FDF9-8B89-4137-93DE-5D2ECADEA0A2} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKLM -> OldSearch URL = hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfV9aAF1AEFRGbQ4JWAlcFQMWchRZWFxDDFAaeF8KUFxFRwIQIx9aFQQTSEcFME0FCFwEURNNfXRZD0AjREZWLE1LKUwT&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0CE02FFA-A6B0-46F6-BA2F-BD32C3630126} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://uk.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_02&param1=1&param2=f%3D4%26b%3DIE%26cc%3Die%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzuyD0C0EtD0CyD0ByDzy0E0DtBzzzy0FtDtN0D0Tzu0StCzztAyCtN1L2XzutAtFtByDtFtCtFyDtDtN1L1Czu1ByCtN1L1G1B1V1N2Y1L1Qzu2SyBtBtC0A0C0C0C0AtGtD0A0EyEtG0CyDyCtAtGtC0EzztCtGtCzzyDtAtDyB0A0CzzyB0AtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtBtBtCzy0Fzy0CtG0DyD0D0AtGyEzzzyyCtG0Azyzy0FtGzz0AtCtD0EtBzzzzyC0A0F0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyD%26cr%3D1373225587%26a%3Dwbf_ir_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://uk.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_ir_17_02&param1=1&param2=f%3D4%26b%3DIE%26cc%3Die%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzuyD0C0EtD0CyD0ByDzy0E0DtBzzzy0FtDtN0D0Tzu0StCzztAyCtN1L2XzutAtFtByDtFtCtFyDtDtN1L1Czu1ByCtN1L1G1B1V1N2Y1L1Qzu2SyBtBtC0A0C0C0C0AtGtD0A0EyEtG0CyDyCtAtGtC0EzztCtGtCzzyDtAtDyB0A0CzzyB0AtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0BtBtBtCzy0Fzy0CtG0DyD0D0AtGyEzzzyyCtG0Azyzy0FtGzz0AtCtD0EtBzzzzyC0A0F0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyD%26cr%3D1373225587%26a%3Dwbf_ir_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {92E03267-A834-49D5-BAD1-C8D528853AA4} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1000838420-3193455890-1368745619-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1000838420-3193455890-1368745619-1001 -> {2A2FC652-8808-4EAD-A271-08146946DA4F} URL = hxxps://search.yahoo.com/search?fr=mcafee&type=C011IE550D20151109&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1000838420-3193455890-1368745619-1001 -> {90742CEB-1061-4F71-9AE6-AE98EB2CA885} URL = hxxps://uk.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=903578&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1000838420-3193455890-1368745619-1001 -> {92E03267-A834-49D5-BAD1-C8D528853AA4} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1000838420-3193455890-1368745619-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL =
FF user.js: detected! => C:\Users\Marus\AppData\Roaming\Mozilla\Firefox\Profiles\kiq3doeu.default\user.js [2019-08-31]
FF NewTab: Mozilla\Firefox\Profiles\kiq3doeu.default -> about:newtab
FF Extension: (No Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\{7F9F8F48-7F03-4071-B444-3E280827E710}.xpi [2019-08-31] [not signed]
FF HKLM\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSKHKLM => not found
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [No File]
CHR RestoreOnStartup: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghFIlhcUAgQRBgUcQAITA1HFAcOIQBdUxQUGA1FcghdVV9GElYFIk0FA1oDB0VXfV5bFElXTwhuIVdBM1wCVFlXM3FNAw=="
CHR Notifications: Default -> hxxps://mail-notification.info
CHR Extension: (Adblocker for Youtube™) - C:\Users\Marus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbbpmdodkccfnnkhmdelpnnjbackdmgg [2019-10-29] [UpdateUrl:hxxps://clients88.google.com/service/update2/crx] <==== ATTENTION
CHR Extension: (Adblocker for Youtube™) - C:\Users\Marus\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\kbbpmdodkccfnnkhmdelpnnjbackdmgg [2019-08-31] [UpdateUrl:hxxps://clients88.google.com/service/update2/crx] <==== ATTENTION
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S2 AGMService; "C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe" [X]
S2 AGSService; "C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe" [X]
S2 Main Service; C:\Program Files (x86)\MachinerData\f388d26f79f3918c8a62e6666bf0badc.exe 1 [X]
2019-10-29 22:04 - 2019-10-29 22:04 - 000003044 _____ C:\WINDOWS\system32\Tasks\LDfhXTZXmTAiP2
2019-10-29 22:04 - 2019-10-29 22:04 - 000003034 _____ C:\WINDOWS\system32\Tasks\hOfPnyuuodwUcghlD2
2019-10-29 22:04 - 2019-10-29 22:04 - 000003026 _____ C:\WINDOWS\system32\Tasks\AxXlJMxKSBnyQsaZweW2
2019-10-29 22:04 - 2019-10-29 22:04 - 000000000 ____D C:\ProgramData\GEhtifSZPKUnpHVB
2019-10-29 22:04 - 2019-10-29 22:04 - 000000000 ____D C:\Program Files (x86)\ReoXhcyleOscJpgyanR
2019-10-29 22:04 - 2019-10-29 22:04 - 000000000 ____D C:\Program Files (x86)\HGPyPTuXUeWmC
2019-10-29 22:03 - 2019-10-30 00:58 - 000000000 ____D C:\Program Files (x86)\yJfdiWMTzcvU2
2019-10-29 22:03 - 2019-10-29 22:03 - 000003356 _____ C:\WINDOWS\system32\Tasks\wdQalXedfrlseR
2019-10-29 22:03 - 2019-10-29 22:03 - 000003008 _____ C:\WINDOWS\system32\Tasks\OVPAkyhqXwnSEsp2
2019-10-28 06:38 - 2019-11-01 15:39 - 000000000 ____D C:\Program Files (x86)\TrBmioacWIE
2019-10-28 06:38 - 2019-10-29 22:03 - 000000000 ____D C:\Program Files (x86)\ZZTjSVIyU
2019-10-28 06:38 - 2019-10-28 06:38 - 000000000 ____D C:\Program Files (x86)\ewNOspehYlUn
2019-10-28 06:39 - 2019-09-28 10:27 - 000000000 ____D C:\Program Files (x86)\kmEuTLGuXIE
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Zrób nowe logi FRST - już bez Shortcut.
.

[technomaro]

FRST: http://wklejto.pl/777691

Wydaje mi się że laptop działa bez zarzutu ale będe go monitorował.

Jedyną różnicą jaką widzę jest to że gdy otwieram Google Chrome i wpisuję lub otwieram jakąkolwiek stronę to znika mi pasek zakładek.

[morderca]

Dałeś "fixlog", ale zrób jeszcze logi FRST - już bez Shortcut.

[technomaro]

FRST: http://wklejto.pl/777696

ADDITION: http://wklejto.pl/777698

[morderca]

1) Spróbuj odinstalować te programy:

Cytat:ByteFence Anti-Malware (HKLM-x32\...\ByteFence) (Version: 5.4.3.1 - Byte Technologies LLC) <==== ATTENTION
YoutubeAdBlock (HKLM-x32\...\1655C0CA-7AE7-4012-8502-970C8675E5F8) (Version: 2.0.0.973 - Company Inc.) <==== ATTENTION
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited)

to nie są "ochraniacze" na dzisiejsze czasy.


2)  poza tym w logach nie widzę już niczego podejrzanego.
.

[technomaro]

YoutubeAdBlock nie mogę odinstalować gdyż wyskakuje jakiś błąd (załącznik)


Poradzisz coś na temat znikającego paska zakładek?

[morderca]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1655C0CA-7AE7-4012-8502-970C8675E5F8
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1655C0CA-7AE7-4012-8502-970C8675E5F8
RemoveDirectory: C:\Program Files(x86)\ewNOspehYIUn
hosts:
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Zrób nowe logi FRST - bez Shortcut.txt

Cytat:znikającego paska zakładek?

Przeinstaluj Chrome.
.

[technomaro]

FRST: http://wklejto.pl/777722

ADDITION: http://wklejto.pl/777723

Wszystko działa bez problemu. Dziękuje za pomoc.

[morderca]

W nowych logach - nic podejrzanego.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Kod:

RemoveDirectory:C:\ProgramData\Spybot - Search & Destroy
RemoveDirectory: C:\ProgramData\ByteFence
RemoveDirectory:C:\Program Files (x86)\Spybot - Search & Destroy

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
.