Omnigaplus wirus google chrome

Witam

 

Problem jak w temacie wyskakują jakieś niechciane karty z omniga plus. Dodatkowo komputer troche zamula. Moze cos w logach jest niepokojacego i mozna cos usunac ?

 

Logi z OTL 

 

Extras.txt

http://wklej.org/id/1628636/

 

OTL.txt

http://wklej.org/id/1628637/

 

Prosze o pomoc. 

 

Pozdrawiam 

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

FRST.txt

http://wklej.org/id/1629283/

 

Addition.txt

http://wklej.org/id/1629285/

Zapewne instalowałeś jakiś program za pomocą asystenta zaśmiecania - nie rób tego więcej.

Piotrek masz racje pewnie przez niego,ale jak pobierać z Dobrych programów nie przez asystenta ? Jakiś link do poradnika by omijac tego śmieciowego asystenta ?

Otwórz notatnik systemowy i wklej:

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1625163864-1281844048-472911635-1001Core.job = C:\Users\Karol\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKU\S-1-5-21-1625163864-1281844048-472911635-1001\...\Run: [Facebook Update] = C:\Users\Karol\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-25] (Facebook Inc.)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://google.pl/", "hxxp://isearch.omiga-plus.com/?type=hpts=1423049598from=coruid=ST1000LM024XHN-M101MBB_S32XJ9CF400467", "hxxp://isearch.omiga-plus.com/?type=hpppts=1423049633from=coruid=ST1000LM024XHN-M101MBB_S32XJ9CF400467"
2015-02-05 08:17 - 2015-02-05 08:21 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Fixlog

http://wklej.org/id/1629662/

 

Wszystko działa jak powinno ! :) 

 

Dziekuje !:) 

Skasuj folder C:\FRST