Strona internetowa (wirus) o nazwie AdFoc.us przekierowujące mnie z każdej innej strony internetowej

Witam,

Mój problem tkwi, że nie wiem jak mam się pozbyć wirsua, którego nazwy nie znasz i nie za dużo o nim wiem, ale bardzo mi przeszkadza, poprzez przekierowywanie mnie z każdej strony internetowej pod adres: AdFoc.us. Czytałem w internecie poradniki jak się tego pozbyć, lecz nic nie pomaga. Używałem przede wszystkim programów takich jak: Adwcleaner, Malwarebytes oraz restetowałem router - nic nie pomogło. Dzieje  się to wszystko na zmianę tzn. używałem wcześniej przeglądarki Google Chrome, po której usunięciu nie dzieje się to samo, co w Mozilli, ale sprawdzam czy ten wirus jest poprzez włączenie Steama, gdzie go często widuję…

Nie mam pojęcia co dalej robić, bardzo prosiłbym o wskazówki i porady, aby jak najszybciej się tego pozbyć.

Liczę na szybką odpowiedź i dziękuję.

Nowy log obowiązkowy - Farbar Recovery Scan Tool

http://www.wklej.org/id/1556996/

http://wklej.org/hash/348c0ddf7be/

Chociaż w logu tego nie widać, to AdFoc.us oznacza infekcje routrea.

Router należy odpowiednio skonfigurować:

http://forum.dobreprogramy.pl/wirus-reklama-amazon-t486597/

Nie możesz sprawdzić tylko wkleiłeś dwa razy ten sam log.

Sorki, już wklejam odpowiedni

http://www.wklej.org/id/1557010/

Logi i tak nie rozwiążą tego problemu.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2402334687-4190774418-4291319440-1001\...\Run: [AdobeBridge] => [X]
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: [S-1-5-21-2402334687-4190774418-4291319440-1001] ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKU\S-1-5-21-2402334687-4190774418-4291319440-1001 - (No Name) - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2402334687-4190774418-4291319440-1001 -> ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
BHO-x32: No Name -> {0347C33E-8762-4905-BF09-768834316C61} -> No File
BHO-x32: No Name -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> No File
BHO-x32: No Name -> {4accc990-3dc7-4456-a734-5cb4b610a7f5} -> No File
BHO-x32: No Name -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> No File
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: No Name -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> No File
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
BHO-x32: No Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
BHO-x32: No Name -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> No File
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKLM-x32 - No Name - {a0b1221c-a3ff-4f7c-a393-dc63af5301e9} - No File
Toolbar: HKU\S-1-5-21-2402334687-4190774418-4291319440-1001 -> No Name - {A0B1221C-A3FF-4F7C-A393-DC63AF5301E9} - No File
ShellExecuteHooks-x32: - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - No File []
S3 EagleX64; \??\C:\windows\system32\drivers\EagleX64.sys [X]
C:\AdwCleaner
Task: {CE5D92E3-AF4B-49A1-B949-E06D06B9DF79} - \Scheduled Update for Ask Toolbar No Task File <==== ATTENTION
Task: {D72F32CA-7F28-4101-B735-FBC44EF723E2} - System32\Tasks\{125BBB6A-CA51-4656-A57A-068D480E7C98} => Firefox.exe http://ui.skype.com/ui/0/6.0.0.126/pl/abandoninstall?source=lightinstaller&amp;page=tsProgressBar
C:\Temp
AlternateDataStreams: C:\ProgramData\Microsoft:cWnRejCa7gya5eKnTvAx6
AlternateDataStreams: C:\ProgramData\Microsoft:z93iJ2jcWgifLAuPA1VEMeJBC
AlternateDataStreams: C:\Users\Bartek\AppData\Local\Hoy7oUvtLfO:JlBS5hcFILvFcl20bK9VI3d
AlternateDataStreams: C:\Users\Bartek\AppData\Local\Temp:D3hhEjCTxil5LoIzk0Iir
AlternateDataStreams: C:\Users\Bartek\AppData\Local\Temp:LCcsaFXhezjqSrSZe6G4si
CMD: ipconfig /flushdns
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Proszę: http://wklej.org/hash/98e4e6127de/

Przestań cytować każdą odpowiedź. Ciekawe gdzie jest ten fixlog?

Skasuj folder C:\FRST

Odinstaluj:

Adobe Flash Player 15 ActiveX

Adobe Flash Player 15 Plugin

Adobe Reader X

Java 7 Update 51

Zainstaluj:

Flash Player 16.0.0.235 ActiveX

Flash Player 16.0.0.235 Plugin

Java 8 Update 25

Internet Explorer 11

Zrobione. Coś muszę jeszcze wykonać?

Na tym koniec, a router musisz samodzielnie skonfigurować i zabezpieczyć hasłem.

KLIK KLIK KLIK

Dziękuję bardzo za pomoc :wink: