Avast wykrywa URL: Mal

Witam,

 

Za każdym razem jak otworzę przeglądarkę (Firefox) lub nową kartę Avast wykrywa URL: Mal.

Za pomocą AdwCleanera usunęłam bardzo dużo syfu, ale dwie rzeczy cały czas zostają, są w logu z AdwCleanera.

Bardzo proszę o pomoc.

 

 

Log z AdwCleaner:

http://wklejto.pl/206498

 

OTL:

http://wklejto.pl/206499

 

Extras:

http://wklejto.pl/206500

Odinstaluj

McAfee Internet Security Suite

Norton Online Backup

Doko Chrome Toolbar

Doko toolbar

Usuń rozszerzenie Site Matcher: Jak odinstalowywać rozszerzenia

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Odinstalowałam wszystko.

 

Raport FRST:

http://wklejto.pl/206510

 

Addition:

http://wklejto.pl/206511

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [LManager] => [X]
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {9E17EBE1-0BB2-422D-B7A9-716753C330A6} URL = 
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR Extension: (SiteAdvisor) - C:\Users\AniaZB\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2013-10-13]
R4 ccSet_NARA; \SystemRoot\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [X]
C:\ProgramData\boost_interprocess
C:\ProgramData\McAfee
C:\AdwCleaner
C:\Users\AniaZB\AppData\Local\Temp\*.exe
Task: {4569449C-F9A6-4E77-81EC-E93C6EBFE609} - \BitGuard No Task File <==== ATTENTION
Task: {7A2C6C0F-A796-40CE-B85F-BD6973B8CFAA} - System32\Tasks\{481A4F04-BCC5-4DB1-AD58-1975B6442656} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {81EC9578-C0D6-41BE-8CE0-D71782B75CCC} - System32\Tasks\{55D1458C-0C1E-4F8C-BEC5-B263B5ADF01A} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {DE18331E-B5B8-4883-A4DA-A0B88390F141} - \EPUpdater No Task File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Raport z usuwania Fixlog:

http://wklejto.pl/206860

 

Raport z FRST:

http://wklejto.pl/206861

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [LManager] => [X]
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - {9E17EBE1-0BB2-422D-B7A9-716753C330A6} URL = 
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR Extension: (SiteAdvisor) - C:\Users\AniaZB\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2013-10-13]
R4 ccSet_NARA; \SystemRoot\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [X]
C:\ProgramData\boost_interprocess
C:\AdwCleaner
C:\ProgramData\McAfee
Task: {4569449C-F9A6-4E77-81EC-E93C6EBFE609} - \BitGuard No Task File <==== ATTENTION
Task: {7A2C6C0F-A796-40CE-B85F-BD6973B8CFAA} - System32\Tasks\{481A4F04-BCC5-4DB1-AD58-1975B6442656} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {81EC9578-C0D6-41BE-8CE0-D71782B75CCC} - System32\Tasks\{55D1458C-0C1E-4F8C-BEC5-B263B5ADF01A} => Firefox.exe http://ui.skype.com/ui/0/6.10.73.104.456/pl/abandoninstall?page=tsProgressBar
Task: {DE18331E-B5B8-4883-A4DA-A0B88390F141} - \EPUpdater No Task File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Raport z usuwania Fixlog:

http://wklejto.pl/207089

 

Raport z FRST:

http://wklejto.pl/207091

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKLM-x32 - DefaultScope value is missing.
C:\AdwCleaner

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Adobe Reader 9.5.0 i zainstaluj Adobe Reader XI 11.0.7

Wszystko zrobiłam.

To jest raport z Fixlog:

http://wklejto.pl/207120

W takim razie to już wszystko.

Dziekuje!