Problemy z Framed Display, Offers by context, wyskakujące okienka

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Mam problem z przeglądarką. Generalnie cały czas wyskakują okienka, przekierowania na stronę Offers By Context a także na inne. Skanowałem AdwCleaner oraz Malwarebytes ale nie pomogło.

Załączam raporty:

 

FRST: http://www.wklej.org/id/1549407/

Addition: http://www.wklej.org/id/1549410/

 

Z góry dzięki za pomoc

 

 

#2

Otwórz Notatnik i wklej:

HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: F - F:\autorun.exe
HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: G - G:\SETUP.EXE /AUTORUN
HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: {4fb9db95-abc8-11e0-9749-001d72c897ef} - H:\Setup.exe
HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: {7914ef89-2d3c-11e4-a10b-001d72c897ef} - G:\Startme.exe
HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: {bcb09f4e-44ab-11df-98aa-001d72c897ef} - G:\AutoRun.exe
HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: {bcb09f51-44ab-11df-98aa-001d72c897ef} - G:\AutoRun.exe
HKU\S-1-5-21-4060481721-3000547385-2937182572-1000\...\MountPoints2: {c36bf92e-c308-11df-9967-001d72c897ef} - G:\AutoRunCardDetector.exe
Startup: C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\54CBBB.lnk
ShortcutTarget: 54CBBB.lnk - C:\Windows\System32\766A6D\54CBBB.EXE (No File)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL =
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\39.0.2171.71\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Skype Toolbars) - C:\Users\Piotr\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8153_0\npSkypeChromePlugin.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
S2 MaintainerSvc1.92.5302915; "C:\ProgramData\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe" [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S1 MoborobodriverHelper; SysWOW64\drivers\MoborobodriverHelper64.sys [X]
2014-12-06 10:57 - 2014-12-06 11:51 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Dzięki za pomoc. 

 

Pozdrawiam

#4

Skasuj folder C:\FRST