Omiga-plus problem w mozilli POMOCY!

Dla specjalistów Bezpieczeństwo
#1

Witam!

proszę pomóżcie, co mam zrobić z tym syfem

Pozdrawiam, Kamil

#2

Po pierwsze, przeczytać przyklejone tematy w tym dziale i zastosować się do nich (logi).

#3

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#4

LOGI Z OTL I FRST i sorry że na początku nie wkleiłem tego:)   

http://wklej.org/id/1600628/
#5

Otwórz notatnik systemowy i wklej:

BootExecute: autocheck autochk * sdnclean64.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\S-1-5-21-3441125083-198656693-1826713966-1000 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-3441125083-198656693-1826713966-1000 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\omiga-plus.xml
FF HKLM-x32\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\fx0peguq.default\extensions\fftoolbar2014@etech.com
S4 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [158864 2014-12-29] (XTab system)
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [473088 2015-01-05] (Fuyu LIMITED) [File not signed]
U3 a0zxea1r; C:\Windows\System32\Drivers\a0zxea1r.sys [0] (Microsoft Corporation) ==== ATTENTION (zero size file/folder)
S3 MSICDSetup; \\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \\D:\NTIOLib_X64.sys [X]
2015-01-19 13:21 - 2015-01-19 13:21 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\admin\Downloads\SpyHunter-Installer.exe
2015-01-19 13:21 - 2015-01-19 13:21 - 00000000 ____ D () C:\Program Files\Enigma Software Group
2015-01-05 09:32 - 2015-01-19 13:34 - 00000000 ____ D () C:\Program Files (x86)\Spybot - Search Destroy 2
2015-01-05 09:32 - 2015-01-19 13:27 - 00000000 ____ D () C:\ProgramData\Spybot - Search Destroy
2015-01-05 09:32 - 2015-01-05 09:32 - 00000000 ____ D () C:\Windows\System32\Tasks\Safer-Networking
2015-01-05 09:31 - 2015-01-19 13:31 - 00000000 ____ D () C:\Program Files (x86)\XTab
2015-01-05 09:31 - 2015-01-05 09:31 - 00000000 ____ D () C:\ProgramData\WindowsMangerProtect
2015-01-05 09:31 - 2015-01-05 09:31 - 00000000 ____ D () C:\ProgramData\IHProtectUpDate
2015-01-05 09:30 - 2015-01-05 09:30 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\admin\Downloads\spybot-2.4.exe
2015-01-05 09:30 - 2015-01-05 09:30 - 00754240 _____ ( ) C:\Users\admin\Downloads\Spybot-Search-Destroy(12546)-dp.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#6

Wow zadziałało, dzięki wielkie za pomoc:) sam nigdy bym tego nie ogarnął hm zastanawiam się jak to można wyłapać z tylu linijek tekstu te złe gratulacje :slight_smile:

 

pozdrawiam, Kamil

#7

Skasuj folder C:\FRST

W AdwCleaner użyj opcji Odinstaluj.

#8

ok zrobiłem to co napisałeś:)