Pomoc w usunięciu rozszerzenia "trolatunt"

Dla specjalistów Bezpieczeństwo
#1

Witam. Proszę o pomoc w odinstalowaniu ww. “rozszerzenia” trolatunt 1.01, by pozostałości po nim nie było. Na chwilę obecną użyłem aktualnego AdwCleaner’a, lecz w Firefoksie, w rozszerzeniach nadal się znajduje. Jest tam opcja “Usuń”, której na razie nie użyłem. Załączam OTL oraz Extras.

#2

Nie potrafisz samodzielnie usunąć rozszerzenia?

W opcjach przeglądarki usuń rozszerzenie i w panelu sterowania odinstaluj trolatunt.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Odinstalowałem i wklejam logi FRST oraz Addition.

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: GGDriveOverlay1 -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: GGDriveOverlay2 -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: GGDriveOverlay3 -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: GGDriveOverlay4 -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => No File
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO-x32: trolatunt - {59bc35cc-f3cb-4e2b-a21d-481d781207af} - C:\Program Files (x86)\trolatunt\trolatuntbho.dll No File
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
C:\AdwCleaner
C:\Users\OEM\*.exe
C:\Users\OEM\AppData\Local\Temp\*.dll
C:\Users\OEM\AppData\Local\Temp\*.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

FIxlog i FRST.

#6

Przecież wykonałeś pusty fixlist:

http://wklej.to/t8Pg9/text

#7

Błąd mój, zamiast “fixlist” podpisałem wcześniej “fixlog” przez co FRST nie mógł znaleźć tego :). Teraz załączam właściwe logi Fixlog oraz FRST.

#8

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Java 7 Update 55 i zainstaluj Java 7 Update 60

#9

Zrobiłem co wyżej. Przy skanowaniu wyskoczyły trzy wirusy. http://wstaw.org/m/2014/07/11/anti-malware_raport.jpg

Edit: Usunąłem te wiry i jeszcze raz przeskanowałem nie wykazało już nic.