IS Kryptik koń trojański - jak usunać

Proszę o pomoc w celu usunięcia , nie mogę sobie z tym poradzić.

Przy każdym otwieraniu strony przez mozille wyskakuje mi okienko kryptik/koń trojański :

“Ochrona protokołu HTTP archiwum http://utils.cdneurope.com/js/mo.js JS/Kryptik.I koń trojański połączenie zostało zakończone - poddany kwarantannie Samsung-Samsung\Samsung Wykryto zagrożenie podczas uzyskiwania dostępu do stron internetowych przez aplikację: C:\Program Files (x86)\Mozilla Firefox\firefox.exe”

Nie mogę tego usunąć Esetem.

 

Poczytałem trochę na forum i od razu podaję do FRST oraz ADDITION

FRST   http://wklej.to/UTRQa

 

Addition  http://wklej.to/GNI46

 

PS Proszę od razu o info, czy to wlazło mi na koma, czy tylko siedzi w przeglądarce ?

Otwórz Notatnik i wklej:

HKLM-x32\...\RunOnce: [CleanSetup] = C:\Users\Samsung\AppData\Local\Temp\nro.tmp [0 2014-09-08] ()
SearchScopes: HKCU - {014C5D25-40C7-4F5E-9EB9-A747150A9B71} URL = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=apn_dtid=OSJ000apn_uid=056C3A89-0819-4D4D-924D-70978EF0DE60apn_sauid=2C2A15CF-C0B1-4625-B368-B96ED69910B6
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No File
BHO-x32: No Name - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No File
BHO-x32: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Extension: Site Advisor - C:\Users\Samsung\AppData\Roaming\Mozilla\Firefox\Profiles\99wfzo2u.default\Extensions\{6d0f26ba-45b8-4871-9c07-43ab341d5b73} [2014-08-24]
FF Extension: Website Counselor - C:\Users\Samsung\AppData\Roaming\Mozilla\Firefox\Profiles\99wfzo2u.default\Extensions\{cc6cc772-f121-49e0-b1f0-c26583cb0c5e} [2014-09-08]
S3 SBIOSIO; \\C:\Users\Samsung\AppData\Local\Temp\__Samsung_Update\SBIOSIO64.sys [X]
2014-09-08 17:30 - 2014-09-08 17:30 - 00003364 _____ () C:\windows\System32\Tasks\{244BF13C-4B2C-4629-9E0D-E9585EC587FA}
2014-09-08 16:40 - 2014-09-08 16:56 - 00000000 ____ D () C:\AdwCleaner
2014-09-08 15:14 - 2014-09-08 15:15 - 12925224 _____ (Elex do Brasil Participações Ltda) C:\Users\Samsung\Downloads\yet_another_cleaner_sk.exe
2014-09-08 14:23 - 2014-09-08 14:23 - 00003000 _____ () C:\windows\System32\Tasks\{DA7604C6-2CAF-42FA-9454-38A7C4DB5059}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Nie umiem sobie z tym poradzić. Folder FRST mam na dysku C, zapisuję pilk a program go nie widzi :confused:

Co robię źle?

Zapisałeś FRST w tymczasowych plikach.Umieść FRST na pulpicie i plik fixlist.txt też tam.

Nie potrafisz normalnie pobrać programu?

Zapisz FRST i fixlist na pulpicie zamiast uruchamiać z pamięci podręcznej przeglądarki.

No właśnie, zamiast zapisać otwierałem … ehh… <głupek>

Link : http://wklej.to/WREXK

Pokaż nowy log z FRST.

FixLog : http://wklej.to/pXCpL

Nie chodzi o FixLog tylko nowy log z FRST.

http://wklej.to/vP54o

Skasuj folder C:\FRST