Problem z Lolipop

Dla specjalistów Bezpieczeństwo
#1

Przedstawiam logi:

 

Extras.Txt: http://wklejto.pl/190885

 

OTL.Txt:    http://wklejto.pl/190886

 

Bardzo proszę o udzielenie wskazówek i pomocy.

#2

Odinstaluj Ask Toolbar,Discount Dragon,Foxtab,fst_pl_19,fst_pl_41,

McAfee Security Scan Plus,Mobogenie,Norton Security Scan,WinZipper,

Qtrax Player,Lollipop.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Pokaż nowy OTL.txt

#3

proszę nowy OTL.txt http://wklejto.pl/190930

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe -- (McComponentHostService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\wanatw4.sys -- (wanatw)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hpts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0T
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=dsts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0Tq={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=dsts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0Tq={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hpts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0T
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hpts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0T
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hpts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0T
FF - prefs.js..browser.search.defaultenginename: "awesomehp"
FF - prefs.js..browser.search.selectedEngine: "awesomehp"
FF - prefs.js..browser.startup.homepage: "http://www.awesomehp.com/?type=hpts=1391675040from=tt4uuid=ST3160215AS_6RA7JN0TXXXX6RA7JN0T"
[2013-10-11 15:22:34 | 000,001,062 | ---- | M] () -- C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\y1hhrv80.default\searchplugins\gry-customized-web-search.xml
CHR - Extension: Discount Dragon = C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac\1.0_1\
O2 - BHO: (MSS+ Identifier) - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll File not found
O4 - HKLM..\Run: [fst_pl_19] "C:\Program Files\fst_pl_19\fst_pl_19.exe" File not found
O4 - HKLM..\Run: [fst_pl_41] "C:\Program Files\fst_pl_41\fst_pl_41.exe" File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe ()
O4 - HKLM..\Run: [upfst_pl_41.exe] C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\fst_pl_41\upfst_pl_41.exe ()
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] wscript.exe "C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Discount Dragon\repair.js" "Discount Dragon-repairJob" File not found
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll) - File not found
[2014-02-06 14:41:47 | 000,000,000 | ---D | C] -- C:\Program Files\predm
[2014-02-06 09:24:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\IePluginService
[2014-02-06 09:24:51 | 000,000,000 | ---D | C] -- C:\Program Files\SupTab
[2014-02-06 09:24:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Dane aplikacji\awesomehp
[2014-02-06 08:10:30 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-02-06 07:10:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\fst_pl_19
[2014-02-03 20:08:41 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\.android
[2014-02-03 20:08:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\cache
[2014-02-03 20:08:35 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Dane aplikacji\newnext.me
[2014-02-03 20:08:34 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\genienext
[2014-02-03 20:07:36 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
[2014-01-31 06:15:23 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\BenchUpdater
[2014-01-31 06:14:57 | 000,000,000 | ---D | C] -- C:\Program Files\Bench
[2014-01-30 21:44:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\fst_pl_41
[2014-02-06 14:28:04 | 000,000,330 | ---- | M] () -- C:\WINDOWS\tasks\bench-S-1-5-21-343818398-1960408961-1801674531-1001.job
[2014-02-06 07:20:08 | 000,000,330 | ---- | M] () -- C:\WINDOWS\tasks\bench-sys.job
[2013-07-08 08:13:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\User\Dane aplikacji\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

po wykonaniu tych czynności przy uruchamianiu komputera wyświetla mi się komunikat

 

RUNDLL 

 

Wystąpił błąd podczas ładowania C:/Documents and Settings/User/Dane aplikacji/newnext.me/nengine.dl

 

Nie można odnaleść określonego modułu

#6

Pokaż nowy OTL.txt

#7

OTL.txt: http://wklejto.pl/190944

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Mobogenie\MgAssist.exe -- (MgAssistService)
SRV - File not found [Auto | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\IePluginService\PluginService.exe -- (IePluginService)
SRV - [2014-01-02 08:33:40 | 000,499,856 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\WPM\wprotectmanager.exe -- (Wpm)
[2014-01-31 06:15:13 | 000,000,000 | ---D | M] (Discount Dragon) -- C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\y1hhrv80.default\extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402}
[2014-02-06 09:24:03 | 000,000,557 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\awesomehp.xml
O4 - HKCU..\Run: [NextLive] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\User\Dane aplikacji\newnext.me\nengine.dll",EntryPoint -m l File not found
[2014-02-06 16:07:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Dane aplikacji\newnext.me
[2014-02-06 07:10:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\fst_pl_19
[2014-01-30 21:44:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\fst_pl_41

:Commands
[emptytemp]
[resethosts]

Kliknij Wykonaj skrypt.  Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

#9

raport z usuwania: http://wklejto.pl/190945

 

nowy log OTL.txt: http://wklejto.pl/190946

#10

W OTL użyj opcji Sprzątanie.

#11

wykonane, mimo to cały czas wyskakuje taka reklama i pojawia sie tez boczna: uigm.jpg

#12

Ustaw Google na domyślną wyszukiwarkę w Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95426

a awesomehp usuń.

Stronę startową ustaw na google a www.awesomehp.com usuń.

Ustawianie strony startowej http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95314