Jak pozbyć się Solution Real?

Dla specjalistów Bezpieczeństwo
#1

Wyskakujące reklamy, okienka, strony, przysłaniane treści…

Proszę o pomoc.

 

Poniżej logi:

http://wklej.to/oaYyW

http://wklej.to/rttPM

http://wklej.to/6MftD

#2

Brak loga Addition.txt

#3

http://wklej.to/urIKZ

#4

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [KernelFaultCheck] = %systemroot%\system32\dumprep 0 -k
HKU\S-1-5-20\...\RunOnce: [_nltide_3] = rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-18\...\RunOnce: [_nltide_3] = rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll No File
FF Extension: Dynamo Combo 1.0.1 - E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\jlc5t2he.default\Extensions\{641e52b1-3179-43ed-8bcb-f688871e52b0}.xpi [2015-01-20]
CHR HomePage: Default - hxxp://isearch.omiga-plus.com/?type=hpts=1421785479from=coruid=SAMSUNGXHD502HJ_S20BJ9CZ600015
CHR StartupUrls: Default - "hxxp://isearch.omiga-plus.com/?type=hpts=1421785479from=coruid=SAMSUNGXHD502HJ_S20BJ9CZ600015"
CHR DefaultSearchKeyword: Default - omiga-plus
CHR Extension: (Dynamo Combo) - E:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\kpgkaimemdlpgfgohekgcjddinhmphfb [2015-01-21]
CHR Extension: (Solution Real) - E:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nfgiggjleaookkleooimjnbhmmdnjdgm [2015-01-07]
S4 IntelIde; No ImagePath
S3 MBAMSwissArmy; \\E:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
U1 WS2IFSL; No ImagePath
2015-01-21 10:05 - 2015-02-03 13:23 - 00000000 ____ D () E:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

dziękuję!

#6

Skasuj folder C:\FRST