Niechciane reklamy w przeglądarce

Dla specjalistów Bezpieczeństwo
#1

Za każdym razem, gdy chcę wpisać adres do przeglądarki, po 2-3 sekundach wszystko cofa się do poprzedniej strony.

Czy może mi ktoś pomóc?

 

OTL: http://www.wklej.org/id/1484861/

FRST: http://www.wklej.org/id/1484862/

Addition: http://www.wklej.org/id/1484864/

Shortcut: http://www.wklej.org/id/1484866/

#2

MizukiNyu

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.

#3

Odinstaluj SavePass,Shopper-Pro,Shop-wit.Otwórz Notatnik i wklej:

Task: {0B884A3E-B347-42D0-9B09-B7686110024C} - System32\Tasks\SPBIW_UpdateTask_Time_313132303835353039382d575b323478415a45375a456c = Wscript.exe //B "C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe /invoke /f:check_services /l:0
Task: {D975EE46-D7E4-4C6D-BF87-52C9968C1497} - System32\Tasks\Shop-wit = C:\Users\Mizu\AppData\Local\shopwit\shopwit\1.3.14.1\shopwit.exe [2014-09-29] (Pay By Ads LTD)
Task: {E187A29C-12D4-45A5-AFDD-0444F079A47E} - System32\Tasks\Shop-wit Udpater = C:\Users\Mizu\AppData\Local\shopwit\shopwit\1.3.14.1\shopup.exe [2014-09-30] (Pay By Ads LTD)
HKU\S-1-5-21-2718375469-782768529-784749442-1000\...\Run: [shopwit] = C:\Users\Mizu\AppData\Local\shopwit\shopwit\1.3.6.10\shopwit.exe [510976 2014-05-13] (Pay By Ads LTD)
HKU\S-1-5-21-2718375469-782768529-784749442-1000\...\Run: [Shop-wit] = C:\Users\Mizu\AppData\Local\shopwit\shopwit\1.3.14.1\shopwit.exe [528744 2014-09-29] (Pay By Ads LTD)
AppInit_DLLs: = File Not Found
Startup: C:\Users\Mizu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ViiKiiDesktopPlugin.lnk
ShortcutTarget: ViiKiiDesktopPlugin.lnk - D:\Instalki\VikiD\ViiKiiDesktopPlugin\ViiKiiDesktopPlugin.exe (No File)
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Plugin HKCU: @xunlei.com/npxluser - C:\Program Files (x86)\Common Files\Thunder Network\UserAgent\npxluser2.0.2.3.dll No File
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-07-14]
S3 SPBIUpdd; \\C:\Program Files\Common Files\ShopperPro\spbiw.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.