Ciągle wyskakujące okienko Avasta - zarażenie url mal

Dla specjalistów Bezpieczeństwo
#1

Cześć!

 

Piszę do was z prośbą o usunięcie złośliwego oprogramowania, które powoduje, że ciągle pojawiają mi się okienka Avasta z informacją o zablokowaniu złośliwego oprogramowania.  :frowning:

 

Poniżej wrzucam to, co pokazał Farbar

 

FRST http://www.wklej.org/id/1586908/

 

Addition http://www.wklej.org/id/1586911/

 

Shortcut http://www.wklej.org/id/1586912/

 

 

#2

Otwórz notatnik systemowy i wklej:

Google Update Helper (Version: 1.3.23.0 - BonanzaDeals) Hidden ==== ATTENTION
HKLM\...\Run: [GrooveMonitor] = C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (unoisales) - C:\Documents and Settings\All Users\Dane aplikacji\kmokmgmmbmpjanpdmbjcgnebimkmkcfm\ [2014-03-26]
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
2015-01-06 15:01 - 2015-01-06 22:46 - 00000000 ____ D () C:\Program Files\unoisales
2015-01-06 15:00 - 2015-01-06 15:00 - 00000000 ____ D () C:\Documents and Settings\All Users\Dane aplikacji\kmokmgmmbmpjanpdmbjcgnebimkmkcfm
2015-01-07 18:58 - 2014-01-13 14:58 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Dzięki!  :-D 

#4

Skasuj folder C:\FRST

#5

Bardzo dziękuję za pomoc. Problem zniknął :wink: