Omiga plus - W8.1 - jak usunac?

Dla specjalistów Bezpieczeństwo
#1

Witam, nie moge usunac omiga plus. W panelu sterowania w programach i funkcjach nie ma nic z tym zwiazane, przeskanowane adaware cleanerem, troche rzeczy usunal. Przesakanowane OTL, wklejam log, prosze o pomoc

OTL.Txt

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

Prosze

Addition.txt

FRST.txt

#4

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtkNGUI] = C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [2904064 2013-10-30] (Realtek Semiconductor)
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-1750071231-791525624-2463287083-1001\...\Run: [ALLUpdate] = "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"
HKU\S-1-5-21-1750071231-791525624-2463287083-1001\...\Run: [ALLPlayer WiFi Remote] = C:\Program Files\ALLPlayer Remote\ALLPlayerRemoteControl.exe
HKU\S-1-5-21-1750071231-791525624-2463287083-1001\...\MountPoints2: {337be544-7da3-11e4-9722-d850e69bef2e} - "E:\AutoRun.exe"
HKU\S-1-5-21-1750071231-791525624-2463287083-1001\...\MountPoints2: {337be592-7da3-11e4-9722-d850e69bef2e} - "E:\AutoRun.exe"
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default - hxxp://isearch.omiga-plus.com/?type=hpppts=1422055264from=coruid=3219913727_198259_0A7FB548
CHR StartupUrls: Default - "hxxp://isearch.omiga-plus.com/?type=hpppts=1422055264from=coruid=3219913727_198259_0A7FB548"
U0 msahci; No ImagePath
2015-01-25 15:12 - 2015-01-25 15:26 - 00000000 ____ D () C:\AdwCleaner
C:\ProgramData\SetStretch.exe
C:\ProgramData\SetStretch.VBS
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Dzieki. Zrobione, cos jeszcze mam zrobic?

#6

Jak wszystko gra to skasuj folder C:\FRST

#7

Dzieki wielkie, pozdrawiam