Jak usunac wirusa url?

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam problem z wirusem URL Mal.

Logi z OTL

http://www.wklej.org/id/1601153/

http://www.wklej.org/id/1601157/

Proszę o pomoc i z góry dziekuje.

#2

W panelu sterowania odinstaluj Click Caption 1.10.0.2 i omiga-plus uninstall.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Nowy log obowiązkowy - Farbar Recovery Scan Tool

#3

Po ściągnięciu AdwCleadner i zrobieniu tego co mi zaleciles i zrestartowaniu komputera wyskoczył mi takie cos: http://www.wklej.org/id/1601335/

 

 

Log z FRST:

http://www.wklej.org/id/1601330/

 

Czy potrzebny jest jeszcze log z FRST z zaznaczoną opcją addition.txt ?

#4

Przecież wymagane są dwa logi z FRST.

#5

To jeszcze raz 2 logi z FRST:

http://www.wklej.org/id/1601912/

http://www.wklej.org/id/1601913/

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-3966757063-3716859648-3989406979-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
CHR Extension: (Dynamo Combo) - C:\Users\DOM\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpdenfahlbckchoookbddpacicemeed [2015-01-16]
U3 BcmSqlStartupSvc; No ImagePath
U2 CLKMSVC10_3A60B698; No ImagePath
U2 CLKMSVC10_C3B3B687; No ImagePath
U2 DriverService; No ImagePath
U2 iATAgentService; No ImagePath
U2 idealife Update Service; No ImagePath
U3 IGRS; No ImagePath
U2 IviRegMgr; No ImagePath
U2 nvUpdatusService; No ImagePath
U2 Oasis2Service; No ImagePath
U2 PCCarerService; No ImagePath
U2 ReadyComm.DirectRouter; No ImagePath
U2 RichVideo; No ImagePath
U2 RtLedService; No ImagePath
U2 SeaPort; No ImagePath
U2 SoftwareService; No ImagePath
U3 SQLWriter; No ImagePath
U2 Stereo Service; No ImagePath
C:\AdwCleaner
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.