Okno click.status-code.net, omiga plus i delta-homes

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Podczas korzystania z przeglądarki wyskakuje mi puste okno click.status-code.net, poza tym na stronach wyskakują mi jakieś reklamy produktów. Od jakiegoś czasu w przeglądarkach mam również omiga plus oraz delta-homes których nie mogę się pozbyć. Bardzo proszę o pomoc.

 

Logi:

 

Extras

http://wklej.to/T4J7d

 

OTL

http://wklej.to/n72ME

#2

Pobierz na pulpit skaner AdwCleaner - https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Po uruchomieniu wykonaj polecenia szukaj i usuń. Zgoda na restart.

 

Pobierz na pulpit skaner FRST ( we 64 bit ) - http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Uruchom, wykonaj polecenie skan. Pokaż raporty FRST i Addition

#3

FRST

http://wklej.to/Cp4Vb

 

Addition

http://wklej.to/Bm4kK

#4

Wklej do systemowego notatnika.

#5

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13647576 2013-08-27] (Realtek Semiconductor)
HKLM-x32\...\Run: [GrooveMonitor] = C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-152495572-1298127669-219788568-1000 - Google Powered Pandion Search URL = http://search.pandion.im/#q=%s
FF Extension: Security Protection - C:\Users\KaSiA\AppData\Roaming\Mozilla\Firefox\Profiles\b0ih4hx2.default-1399140670265\Extensions\detgdp@gmail.com [2014-12-31]
FF Extension: Better-Fox-Finder - C:\Users\KaSiA\AppData\Roaming\Mozilla\Firefox\Profiles\b0ih4hx2.default-1399140670265\Extensions\{113c6a96-cbc4-4248-bc8a-c05e9ec4b669} [2015-01-11]
FF HKLM-x32\...\Firefox\Extensions: [detgdp@gmail.com] - C:\Users\KaSiA\AppData\Roaming\Mozilla\Firefox\Profiles\b0ih4hx2.default-1399140670265\extensions\detgdp@gmail.com
FF HKU\S-1-5-21-152495572-1298127669-219788568-1000\...\Firefox\Extensions: [{536ad1d6-d9d9-41e5-8945-864506a1f2fc}] - C:\Users\KaSiA\AppData\Local\Pandion\Application\src\..\search\xpi
FF Extension: Google Powered Pandion Search - C:\Users\KaSiA\AppData\Local\Pandion\Application\src\..\search\xpi [2014-03-10]
CHR HomePage: Default - hxxp://www.delta-homes.com/?type=hpts=1420017125from=wpm12311uid=ST1500DM003-1CH16G_W1E0HLENXXXXW1E0HLEN
CHR StartupUrls: Default - "hxxp://www.delta-homes.com/?type=hpts=1420017125from=wpm12311uid=ST1500DM003-1CH16G_W1E0HLENXXXXW1E0HLEN"
S3 gdrv; \\C:\Windows\gdrv.sys [X]
S3 MSICDSetup; \\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \\F:\NTIOLib_X64.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
2015-01-13 19:37 - 2015-01-13 19:39 - 00000000 ____ D () C:\AdwCleaner
2015-01-11 17:38 - 2015-01-11 17:38 - 00000000 ____ D () C:\Users\KaSiA\AppData\Roaming\WebTest
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#6

FRST

http://wklej.to/RO7Ey

 

FixLog

http://wklej.to/r49O1

#7

Wklej do systemowego notatnika.

#8

Dziękuję Ci bardzo za pomoc krzych5610, wszystko działa jak powinno

 

Pzdr