Same wyskakują reklamy oraz otwieraja się strony www

Dla specjalistów Bezpieczeństwo
#1

witam mam problem a mianowicie co chwile wyskakują jakies reklamy oraz same otwieraja się nowe zakładki z jakimis grami itp. Przesyłam OTL oraz   Extras

Prosze o pomoc

 

 

http://wklej.org/id/1264349/  -  OTL

 

 

http://wklej.org/id/1264360/  -   Extras

#2

Odinstaluj saFe syave,EExstraCoupon,RemoveAdsTubee,SearchNewTab,

RelevantKnowledge,McAfee Security Scan Plus,Mobogenie,OptimizerPro,

uTorrentControl2 Toolbar,Ask Toolbar Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

nowe logi po usunięciu wszystkiego

 

 

http://wklej.org/id/1264606/

 

 

http://wklej.org/id/1264607/

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR)
IE - HKU\S-1-5-21-4011906219-4159613096-3162600299-1000\..\SearchScopes\{3F57FCC2-18F4-4A6E-A5D8-DF8E83271AB4}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT3072253
[2013-12-31 11:02:30 | 000,000,000 | ---D | M] (SaverExtensiOn) -- C:\Users\Edyta\AppData\Roaming\mozilla\Firefox\Profiles\lzaojj6a.default\extensions\7dzbpl@jrgqdfpxo.net
[2014-02-01 09:50:11 | 000,000,000 | ---D | M] (RemoveAdsTubee) -- C:\Users\Edyta\AppData\Roaming\mozilla\Firefox\Profiles\lzaojj6a.default\extensions\ohwa9batw@tctcu-pcac.edu
[2013-12-31 11:02:30 | 000,000,000 | ---D | M] (EExstraCoupon) -- C:\Users\Edyta\AppData\Roaming\mozilla\Firefox\Profiles\lzaojj6a.default\extensions\szpei@atibeeyao.com
CHR - Extension: SaverExtensiOn = C:\Users\Edyta\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpmfpdojakeamlogoaeoknlpmliplfic\1\
CHR - Extension: RemoveAdsTubee = C:\Users\Edyta\AppData\Local\Google\Chrome\User Data\Default\Extensions\oknggpmigaphipddfphieeobkogonbpg\1.6_0\
O2 - BHO: (EExstraCoupon) - {2E4D2498-9597-E3E4-3AD1-97BF2C7551F7} - C:\ProgramData\EExstraCoupon\qIIjvKq.dll File not found
O2 - BHO: (SaverExtensiOn) - {56D491DB-F896-EC22-7261-33EDF8EFB481} - C:\ProgramData\SaverExtensiOn\ZerzAbSymm.dll ()
O2 - BHO: (RemoveAdsTubee) - {5C826D99-9A3B-483D-05C3-DB202EE8EFF0} - C:\ProgramData\RemoveAdsTubee\GUCxybaDfd.dll ()
O3 - HKU\S-1-5-21-4011906219-4159613096-3162600299-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
[2014-02-06 21:49:57 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-02-01 09:50:10 | 000,000,000 | ---D | C] -- C:\ProgramData\RemoveAdsTubee
[2014-02-01 09:50:07 | 000,000,000 | ---D | C] -- C:\ProgramData\oknggpmigaphipddfphieeobkogonbpg

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.