Omiga plus - jak usunąć?

makadabi · 23 Styczeń 2015 22:48

Jak w temacie. Usunęłam plik omiga plus przez panel sterowania oraz przez adw cleanera usunęłam wszystko, co wykrył. Nie pomogło

Atis · 23 Styczeń 2015 22:56

Dlaczego to zainstalowałaś?

Nowy log obowiązkowy - Farbar Recovery Scan Tool

makadabi · 23 Styczeń 2015 23:19

Zależało mi na szybkim downloadzie ipli i zapomniałam wejść w ustawienia zaawansowane przy instalowaniu:/

Atis · 23 Styczeń 2015 23:46

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2490464727-1962127687-1182971697-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2490464727-1962127687-1182971697-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
DPF: HKLM-x32 {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1422050926&from=cor&uid=ST320LT020-9YG142_W040TQ6QXXXXW040TQ6Q"
S3 AthBTPort; system32\DRIVERS\btath_flt.sys [X]
S3 BTATH_A2DP; system32\drivers\btath_a2dp.sys [X]
S3 BTATH_BUS; system32\DRIVERS\btath_bus.sys [X]
S3 BTATH_HCRP; system32\DRIVERS\btath_hcrp.sys [X]
S3 BTATH_LWFLT; system32\DRIVERS\btath_lwflt.sys [X]
S3 BTATH_RCP; system32\DRIVERS\btath_rcp.sys [X]
S3 BtFilter; system32\DRIVERS\btfilter.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
2015-01-23 23:23 - 2015-01-23 23:26 - 00000000 ____ D () C:\AdwCleaner
2015-01-23 23:06 - 2015-01-23 23:06 - 00730528 _____ ( ) C:\Users\Marta\Desktop\ipla(13125)-dp.exe
Task: {11596B82-F218-4C9D-8B41-7DCD8A224429} - System32\Tasks\{9CDEA8D0-CBE8-4D24-894E-3EA178310913} => Chrome.exe 
Task: {11EF8A2D-A701-4B75-9D64-CE7B8DBB6E68} - System32\Tasks\{7C73C03B-F267-47AD-B318-0ECFF91B0D80} => pcalua.exe -a C:\Users\Marta\Desktop\kamerka\snuninst.exe -d C:\Users\Marta\Desktop\kamerka
Task: {34A95289-338A-4ED9-91A2-9E325CAC685C} - System32\Tasks\{78754DA4-CD3B-4A87-9E04-CF938BD2C003} => pcalua.exe -a C:\Users\Marta\Desktop\msicuu2.exe -d C:\Users\Marta\Desktop
Task: {35F33DEA-8FC3-43FF-BE8E-27A12DEC36F0} - System32\Tasks\FRAPS => C:\Fraps\fraps.exe
Task: {773995BB-E6F9-4B42-A55B-4978DDBD4273} - System32\Tasks\{FFA57ECA-BE55-4604-972F-074C6EE61C7C} => Chrome.exe 
Task: {7F4842FA-5EB4-4D81-91DF-177E94F3090A} - System32\Tasks\{4EA0B812-F5D3-401B-A7CA-AB09C35DC04D} => pcalua.exe -a "C:\Program Files (x86)\Asus\Game Park\Gutterball 2\Uninstall.exe" -c "C:\Program Files (x86)\Asus\Game Park\Gutterball 2\install.log"
Task: {B5CE763E-5BAC-4FC0-9708-BB78B986D884} - System32\Tasks\{193C754C-F135-4196-A922-042AD1AF223D} => Chrome.exe http://www.skype.com/go/downloading?source=lightinstaller&amp;ver=5.0.0.152&amp;LastError=404
Task: {B830674C-E9F9-4600-B4E5-6AAD61ACC5B6} - System32\Tasks\{692BF308-83E4-45C2-909C-6DFB00FED191} => Chrome.exe http://ui.skype.com/ui/0/5.0.0.152/pl/abandoninstall?source=lightinstaller&amp;page=tsProblems&amp;LastError=404&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:notoffered;ineligiblebrowser
Task: {CE40545E-DD16-4240-8E5D-777AAD9CFA89} - System32\Tasks\{0FB24001-32D7-4E04-8FB7-7CD249153BE5} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe" -c REMOVESERIALNUMBER="XM02-508X-MHAT-19WU-9Z3Z-0CH0-3U6E-85W5-MMHH-6647-1Z5L-7M8C-0U45-758P-0000"
Task: {D69DCC94-6C90-4697-8AD0-B6B1BA538E16} - System32\Tasks\{C182C27D-B3EE-475B-82FC-FCEB13D495AF} => C:\Users\Marta\Desktop\25-01-2011-znow.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

makadabi · 24 Styczeń 2015 00:31

Raport z Fixlog: http://wklej.org/id/1606529/

FRST : http://wklej.org/id/1606543/

Atis · 24 Styczeń 2015 00:36

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2011-06-25 16:30 - 2011-06-25 16:30 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-06-25 16:29 - 2011-06-25 16:30 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 10 ActiveX

Adobe Flash Player 11 Plugin

Adobe Shockwave Player 11.6

Java 7 Update 4