Sprawdzenie loga z FRST - analiza i interpretacja wyników

Proszę o sprawdzenie loga

Programy pobieraj tylko z bezposrednich linkow, nie uzywaj menadzerow pobierania dostepnych na stronach np. dobreprogramy itp.

Wykonaj Fixlist.txt dla FRST:
Task: {3DA8DA95-8AD1-483A-963A-9AB2243C16E8} - System32\Tasks\{3F6FDABB-03ED-41C0-A795-CDF25F83EFC1} => D:\Wazne_pliki\Praca\Inne\testy\marlins\MARLINS TEST\SETUP.EXE [1998-09-25] (InstallShield Software Corporation)
Task: {503F9F19-31FA-4DC4-8A0E-F56FC93C9DFC} - System32\Tasks\{79AB3351-342D-446D-813B-38B98CF23600} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {5415A48B-6587-42AE-ACA9-B118A2E3B867} - System32\Tasks\{333D22A0-9108-4404-B711-6795C7BD10B2} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {62D6244C-D0C6-44B9-A69A-439A51167B1F} - System32\Tasks\{62AD203E-80E1-45C0-A022-12BF7D227A4D} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {69E81C60-69E5-448C-A2B6-21556CDC6E5C} - System32\Tasks\{53CC3509-C348-4A6F-9B44-4244A86D348D} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {710BF3FB-7E7B-4CF9-A025-1FEBB5A7BD7B} - System32\Tasks\{F494FF6C-F7F9-4B95-BE8E-E3459B7798BD} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {8DBA0CB7-3C35-4F54-992F-B761F349A341} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {AE3AB381-D26E-4975-9942-8CDEBC1E7D05} - System32\Tasks\{CCB6E98F-5477-4E1C-96C6-F1F461DFEF21} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {B137215C-CBC7-4948-BF23-30EB4DA898A3} - System32\Tasks\{76549D53-87FC-411C-BE5F-E515ADCA625C} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {BAF3633C-034F-4988-88EF-A7EF6F33A433} - System32\Tasks\{107A452F-BC86-4B82-8609-BFF860D4D880} => C:\SCBT\MARLIN2\MARLINSR.EXE
Task: {F898DC42-FA28-4FCE-8A23-4625BA0F4EC3} - System32\Tasks\{ACF10B4E-9F1E-426F-A257-B4C2CF5B4340} => C:\SCBT\MARLIN2\MARLINSR.EXE
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchinstaller.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\searchsettings.exe: [Debugger] tasklist.exe
IFEO\searchsettings64.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\umbrella.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
IFEO\websteroids.exe: [Debugger] tasklist.exe
IFEO\websteroidsservice.exe: [Debugger] tasklist.exe
Toolbar: HKLM - Brak nazwy - {95B7759C-8C7F-4BF1-B163-73684A933233} - Brak pliku
FF HKU\S-1-5-21-1236169856-3573213423-1841828282-1001\...\Firefox\Extensions: [{2c16b885-0a2d-4e84-b6a0-948709ada0ac}] - C:\Program Files (x86)\Re-markit\150.xpi => nie znaleziono
2017-04-13 11:41 - 2017-04-13 11:41 - 01204256 _____ ( ) C:\Users\Piotr\Desktop\Revelation-11457-AsystentPobierania.exe
2014-04-18 20:29 - 2014-06-03 12:50 - 0003744 _____ () C:\Program Files (x86)\Mozilla Firefoxsafeguard-secure-search.xml

Po wykonaniu usun katalog C:\FRST.

Dzieki za pomoc jednak problem dalej istnieje tzn przy użyciu mozilli fire fox wyskakują mi okienka i się zaraz zamykają . Zauwazyłem ze jedna to strona na początku opisana jest jako https://login.adf.ly a druga https://www.facebook.com/v2.0/dialog/oauth? .Skanowałem kompa FRST dawałem tu loga do korekty oraz adwcleanerem .

Zrob kopie zakladek z FF, odinstaluj Firefox, usun katalog profilu z:
C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\igckq7t7.default i zainstaluj Firefox ponownie.

Po wykonaniu sprawdz czy jest ok, jezeli nie to podaj jakie dnsy masz ustawione w ustawieniach routera.


Ps. Nie wstawiaj spacji przed kropka i przecinkiem!

Wielkie dzięki, wygląda na to, że jest OK teraz. Temat do zamkniecia pozdrawiam