[Solved] Pro¶ba o sprawdzenie logów FRST

Witam, proszę o interpretację logów z FRST. Komputer jest prawdopodobnie zainfekowany, z poczty były wysyłane dziwne maile z linkami których lepiej nie otwierać. Komputer przed zrobieniem logów, został przeskanowany programami ADWCleaner oraz Malware bytes anty malware.
Z góry dziękuję za pomoc.

Odinstaluj:
CCleaner

Otwórz notatnik i wklej:

CloseProcesses:
CreateRestorePoint:
HKLM\...\.scr: EAGLESCR => "c:\EAGLE 9.6.2\eagle.exe" -C "" "%1" <==== UWAGA
SearchScopes: HKU\S-1-5-21-3284458699-2108715256-4201239427-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-3284458699-2108715256-4201239427-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
DPF: HKLM-x32 {EDD8DF0B-A160-45DF-A26E-67C390A57B18} hxxp://192.168.0.108/webrec.cab
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3284458699-2108715256-4201239427-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22256824 2020-02-28] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-3284458699-2108715256-4201239427-1001\...\Run: [] => [X]
HKU\S-1-5-21-3284458699-2108715256-4201239427-1001\...\Winlogon: [Shell] C:\Windows\explorer.exe [4624880 2020-07-06] (Microsoft Windows -> Microsoft Corporation) <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {4B168F9A-2BB8-4E7C-8985-52A4D9B6077E} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-02-28] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {B41175B6-C135-4596-81C5-29A20A48737E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [18233016 2020-02-28] (Piriform Software Ltd -> Piriform Software Ltd)
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [X]
U3 avgbdisk; Brak ImagePath
EmptyTemp:

Plik zapisz pod nazw± fixlist.txt i umie¶ć w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Witam, skrypt wykonany. Przesyłam fixlog.

Skopiuj i wklej do notatnika:

Plik notatnika "zapisz jako" fixlist.txt i umie¶ć obok FRST, w tym samym folderze.
Uruchom FRST i kliknij "Napraw".

Odinstaluj:
Avira Phantom VPN
Avira Security
Avira Software Updater
Avira System Speedup
CCleaner
Malwarebytes version 4.2.3.96
Avira to niezły antywirus, ale instaluje niepotrzebne ¶mieci.


Masz wersję 1903.
Zaktualizuj system przez narzędzie od Microsoft bez usuwania danych:
"Pobierz narzędzie", uruchom i zaktualizuj komputer.
https://www.microsoft.com/pl-pl/software-download/windows10%20

Wyczy¶ć dysk C ze ¶mieci:
https://support.microsoft.com/pl-pl/help/4026616/windows-10-disk-cleanup
"Uruchom funkcję Oczyszczanie dysku i wybierz polecenie Oczy¶ć pliki systemowe.
Wybierz typy plików, których chcesz się pozbyć. Aby uzyskać opis typu pliku, wybierz go.
Wybierz przycisk OK."

Witam i dziękuję za zainteresowanie.
W pierwszej kolejno¶ci wykonałem skrypt, zamieszczam nowy fixlog.
Po czym wykonałem pozostałe kroki opisane w po¶cie.
Czy mam co¶ jeszcze zrobić czy temat można zamkn±ć?

Jest ok.
Usuń folder FRST z dysku C i możesz zamkn±ć temat.

Dziękuję za pomoc. Zamykam temat.