Nie mogę usunąć wirusów

Dla specjalistów Bezpieczeństwo
#1

Witam od dłuższego czasu w przeglądarce wyświetlają mi się reklamy typu " Ads not by this site"  zrobiłem skanowanie i usunąłem wyniki programem adwcleaner ale problem nie zniknął, proszę o pomoc.

#2

Hej,

Wykonaj logi (OTL.txt i Extras.txt) programem OTL - informacje o tym, jak dokładnie ustawić program i gdzie zamieścić logi znajdziesz w temacie: http://forum.dobreprogramy.pl/temat/402063-analiza-i-dezynfekcja-zestaw-narz%C4%99dzi-nieingerencyjnych/.

Pozdrawiam,

Dimatheus

#3

Wyniki skanu: 

OTL -  http://wklej.org/id/1266044/

Extras - http://wklej.org/id/1266045/

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-2537819405-1336550277-1028995662-1000\..\SearchScopes\{59AE41A0-F0A6-4D12-A4F1-E1E1105AB7B4}: "URL" = http://websearch.ask.com/redirect?client=ietb=PFo=15180src=kwq={searchTerms}locale=apn_ptnrs=^RXapn_dtid=^YYYYYY^YY^PLapn_uid=5d3270d5-66ea-41d7-9edf-18562c45fd44apn_sauid=F20AA4D1-AC34-478C-A9B9-4A4AE932C26B
[2013-05-16 15:24:03 | 000,000,000 | ---D | M] (conntiinueetuosuavee) -- C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\5tlm9wmj.default\extensions\wcphj8z2s@ofofwfyf.co.uk
CHR - Extension: conntiinueetuosuavee = C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cldhpgjmllekoalkhcjmaakimhopfdeg\1\
O4 - HKU\S-1-5-21-2537819405-1336550277-1028995662-1000..\Run: [AdobeBridge] File not found
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2537819405-1336550277-1028995662-1009..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-02-07 22:46:08 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-04-20 18:49:48 | 000,000,000 | -HSD | M] -- C:\Users\Admin\AppData\Roaming\wyUpdate AU

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

Dzięki wielkie nareszcie pozbyłem się tych reklam.