Sale Charger ads - bardzo proszę o pomoc

Witajcie, nie mogę sobie z tym poradzić, proszę o pomoc!

 

FIRST http://wklej.org/id/1718741/

ADDITION http://wklej.org/id/1718742/

SHORTCUT http://wklej.org/id/1718743/

 

Dodam, że w panelu ster. nie znalazłem żadnych podejrzanych programów, zresetowałem chroma

 

Będę wdzięczny za pomoc

Odinstaluj McAfee Security Scan Plus.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [] => [X]
HKU\S-1-5-21-3602087856-1723474983-997076864-1000\...\Run: [ALLUpdate] => "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep"
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
BHO: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120226215505.dll No File
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc.)
BHO-x32: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120226215505.dll No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
CHR Extension: (Bookmark Manager) - C:\Users\tomek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-16]
S2 Update ace race; "C:\Program Files (x86)\ace race\updateacerace.exe" [X]
S2 Util ace race; "C:\Program Files (x86)\ace race\bin\utilacerace.exe" [X]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
C:\Program Files\McAfee Security Scan
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
2015-05-22 10:19 - 2015-05-22 10:19 - 00000000 ____ D () C:\ProgramData\NokiaInstallerCache
2015-05-22 10:18 - 2015-05-23 05:57 - 00000000 ____ D () C:\Program Files (x86)\Sale Charger
2015-05-22 10:18 - 2015-05-22 10:18 - 00711936 _____ (Internet Program Web ) C:\Users\tomek\Downloads\Nokia-Suite(15744)-dp.exe
2015-05-23 05:57 - 2014-07-21 20:30 - 00000000 ____ D () C:\ProgramData\McAfee Security Scan
2015-05-22 19:11 - 2013-08-31 20:12 - 00000000 ____ D () C:\AdwCleaner
2013-07-01 19:15 - 2015-01-24 14:19 - 0000000 _____ () C:\Users\tomek\AppData\Roaming\bitlord_log.txt
CustomCLSID: HKU\S-1-5-21-3602087856-1723474983-997076864-1000_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\tomek\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll No File
Task: {2BAA73D8-552B-4B06-B8AD-A27822EAC2B4} - System32\Tasks\{3BBCDE74-F8E0-497B-BE48-87371206B552} => pcalua.exe -a C:\Users\tomek\Downloads\RegCleaner(dobreprogramy.pl).exe -d C:\Users\tomek\Downloads
Task: {2FBB5FFE-A03A-49B9-981B-A2E93DC2D77B} - System32\Tasks\{BDCB4C9F-49CF-4C6F-A92F-80D7337FF09C} => Chrome.exe http://ui.skype.com/ui/0/7.0.0.102/pl/abandoninstall?source=lightinstaller&page=tsBing
Task: {49F05139-D28E-4734-9B19-4605C05C1175} - System32\Tasks\{28EAB39D-DE84-4E62-BEE3-2419A459F35C} => Chrome.exe http://g.msn.com/1ewplpl70/SettingsPrivacy
Task: {68C05932-6253-4FE7-B7C5-6A47FFF5B696} - System32\Tasks\{9C79FAC2-F284-4FC0-8441-56D4637B1663} => pcalua.exe -a "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\ApplicationInstaller.exe" -d C:\Users\tomek\Downloads -c "C:\Users\tomek\Downloads\maps_installer_3.03_10wk1_b05_s60_5.0.Nocs.sis"
Task: {E0964275-F15F-4D65-B4A7-AE5A82426D50} - System32\Tasks\{3219215B-8F55-4D0C-BBE4-C01FC5EB1D3D} => pcalua.exe -a "C:\Users\tomek\AppData\Local\Temp\Temp1_EarthBrowserWin.3.1.1.zip\EarthBrowserWin.3.1.1\EarthBrowser Installer.exe"
Task: {E1D4A746-C49F-4BF7-A9AE-489CB704E260} - System32\Tasks\{8AC4F51A-E6E2-459A-A401-9A4E0B477488} => Chrome.exe http://g.msn.com/1ewplpl70/SettingsTermUse
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

Po restarcie 

FIRST http://wklej.org/id/1718825/

Edytuj post i usuń zbędny cyctat.

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK

Najpierw możesz wyeksportować zakładki: KLIK

Później zainstaluj: KLIK

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 14 ActiveX

Adobe Flash Player 14 Plugin

Adobe Reader X

Java 8 Update 25

Zainstaluj:

Flash Player 17.0.0.188 Plugin

Flash Player 17.0.0.188 ActiveX

Adobe Reader XI 11.0.11

Java 8 Update 45

FRST http://wklej.org/id/1719229/

 

Zadziałało, reklam już nie ma, naprawdę bardzo dziękuję za Twoją pomoc

 

Przy okazji chciałbym zapytać, co było w katalogu  C:\FRST i jak to się stało, że nagle zwolniło mi się 2/3 pamięci HD? Niesamowite…