Omiga-plus, wyskakujące reklamy, oraz ukryte foldery vtroot

Dla specjalistów Bezpieczeństwo
#1

Witam

Po ostatnich instalacjach pojawiła się strona startowa omiga-plus. Korzystałem Anti-Malware, jednak nic nie pomogło. Poniżej logi:

FRST:

 

http://wklej.org/id/1587997/

 

Addition:

 

http://wklej.org/id/1587999/

 

Z góry dziękuję za pomoc.

#2

Odinstaluj GeekBuddy.Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [tvncontrol] = C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe [2327248 2014-12-06] (Comodo Security Solutions, Inc.)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default - hxxp://isearch.omiga-plus.com/?type=hpppts=1420476275from=coruid=ST500LT012-1DG142_S3PD6RGNXXXXS3PD6RGN
CHR DefaultSearchKeyword: Default - omiga-plus
CHR Extension: (Internet Program) - C:\Users\xps\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfcjbbifbemblfmklpoadgpigaieloon [2015-01-07]
R2 GeekBuddyRSP; C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe [2327248 2014-12-06] (Comodo Security Solutions, Inc.)
2015-01-08 19:02 - 2015-01-08 19:10 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.