Program uruchamiający reklamy

Witam,

 

Nie wiem skąd ale złapałem wirusa który uruchamia reklamy w windowsie. W procesach program nazywa się KS.exe.

Prosze o pomoc w celu usunięcia go. Wklejam raporty z programu FRST

http://wklej.org/id/1767762/

http://wklej.org/id/1767766/

 

Skanowałem komputer programami ESET, AdvanceSystem Care ale nic nie pomogło.

Proszę o pomoc

Otwórz notatnik systemowy i wklej:

Task: {301C99C8-881E-4375-A950-4FE4903D56AF} - System32\Tasks\At1 => Rundll32.exe qfnwtn.rb,htinr <==== ATTENTION
Task: C:\windows\Tasks\At1.job => rundll32 exe qfnwtn rb htinr SYSTEM Utworzone przez NetScheduleJobAdd
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKU\S-1-5-21-3396301572-835410624-2455681193-4725\...\Run: [GalaxyClient] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-08-03 14:45 - 2015-08-03 14:47 - 00000000 ____ D C:\AdwCleaner
2015-08-03 09:06 - 2015-08-03 09:06 - 00003218 _____ C:\windows\System32\Tasks\{8EA6C1FF-9419-47FA-84EE-FEEBE2306DB3}
C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe
C:\Windows\Tasks\At1.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Pomogło. Dziękuję za pomoc.

Skasuj folder C:\FRST