MyStartSearch i BuyNSave

Witam, mam problem od kilku dni, otóż odinstalowałem to co trzeba ale widzę że to siedzi głębiej, ogólnie mam problem ze stroną startową MyStart Search i BuyNSave który włamał mi się na konto ALLEGRO arrow-10x10.png( O czym mnie zarząd allegro poinformował) 

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

adwcleaner znalazł te wirusy i skasowałem je lecz po restarcie znowu się pojawiły, po pierwszym screenie dostalem blue screena dot. System_Service_Exception i tyle

 

Tu zamieszczam kolejne raport:

 

http://wklej.org/id/1541059/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
CHR Extension: (BuyNsave) - C:\ProgramData\ggdfmomnedcgblhjnjfccnocdnfbecgm\ [2014-10-10]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
S3 NTIOLib_FastBoot; \??\C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [X]
C:\Users\Maximus\Desktop\FRST-OlderVersion
C:\AdwCleaner
C:\Windows\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP
C:\Program Files\Enigma Software Group
C:\ProgramData\3872871776
C:\Program Files (x86)\YoutubeAdBlocke
C:\ProgramData\ggdfmomnedcgblhjnjfccnocdnfbecgm
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

załączam nowy Scan FRST

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Odinstaluj Adobe Flash Player 10 Plugin

Zainstaluj Flash Player 15.0.0.239 Plugin i Internet Explorer 11