Jak usunąć Ads by OffersWizard?- logi OTL

Dla specjalistów Bezpieczeństwo
#1

Witam od kilku dni nękają mnie okna reklamek z podpisem “Ads by OffersWizard” malwerbytes usuwa tylko skutki na chwile :frowning:

 

Prosze pomóżcie

 

Logi z OTL - otl.zip

#2

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

#3

Logi z Farbar Recovery Scan Tool 

#4

W panelu sterowania odinstaluj Network System Driver.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

http://wklej.org/id/1401002/

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [C:\Windows\system32\V0530Ext.ax] => C:\Windows\system32\RegSvr32.exe /s C:\Windows\system32\V0530Ext.ax
HKLM-x32\...\Run: [C:\Windows\SysWOW64\V0530Ext.ax] => C:\Windows\system32\RegSvr32.exe /s C:\Windows\SysWOW64\V0530Ext.ax
HKU\S-1-5-21-4278792968-207146353-1244052709-1000\...\Run: [AVG-Secure-Search-Update_1213b] => C:\Users\Animer\AppData\Roaming\AVG 1213b Campaign\AVG-Secure-Search-Update-1213b.exe /PROMPT /mid=619c5ba4566847d3943855c9c0149b87-645b2c295b4a2704fb15d5a902e98fb6ed62cc84 /CMPID=1213b
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM-x32 - DefaultScope value is missing.
CHR HKLM-x32\...\Chrome\Extension: [hhbbmjciclejbbdejpaepbiijkbgphec] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode2893\ch\MediaBuzzV1mode2893.crx [2014-06-22]
CHR HKLM-x32\...\Chrome\Extension: [hlldhnaaabeiifldifcpgbbocjinallh] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha1471\ch\MediaViewV1alpha1471.crx [2014-06-22]
CHR HKLM-x32\...\Chrome\Extension: [kkjbllnlhckflfiealfafeakhdnnampg] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release310\ch\RichMediaViewV1release310.crx [2014-06-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
C:\Program Files (x86)\RichMediaViewV1
S3 DUMeterDrv; \??\C:\Program Files (x86)\DU Meter\DUMETR64.SYS [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\awhEB38.tmp
C:\awhEF0F.tmp
C:\_OTL
C:\AdwCleaner
C:\Windows\SysWOW64\installd.exe
Task: {3093A107-C8FC-4B12-B0FF-2B986C0B5754} - System32\Tasks\{02963797-8C44-4E27-9999-D1533E70F950} => C:\Users\Animer\Desktop\FLASHSPI.EXE
Task: {6045D781-3A0D-45BF-BE22-5FC1494AB857} - System32\Tasks\{29C6D6D3-28B8-4794-9FCF-7025CB30261D} => C:\Users\Animer\Desktop\FLASHSPI.EXE
Task: {926F51C7-E66C-4636-9688-EBDBA04885E6} - \Program aktualizacji online firmy Adobe. No Task File <==== ATTENTION
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Update Jump Flip" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Util Jump Flip" /f

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

http://wklej.org/id/1401017/ fixlog

http://wklej.org/id/1401018/ frst

#8

Skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 12 ActiveX

Adobe Flash Player 13 Plugin

Adobe Reader XI

Java 7 Update 40

Zainstaluj:

Java 7 Update 60

Adobe Reader XI 11.0.7

Flash Player 14.0.0.125 Internet Explorer i Plugin-based browsers

#9

dzieki za pomoc