Wirus w przeglądarce

nanann · 20 Luty 2015 11:21

Hej, od pewnego czasu zauważyłem, że próbując wejść na jakiś portal internetowy czasem zdarza się, że przekierowuje mnie automatycznie na jakąś dziwną stronę. Myślę, że to kolejny wirus…

Poniżej raporty z FRST:

http://wklej.org/id/1641310/

Addition:

http://wklej.org/id/1641311/

A tu OTL:

Extras:

http://wklej.org/id/1641304/

OTL:

http://wklej.org/id/1641308/

Ktoś jest w stanie pomóc zwalczyć mi to zło??

Atis · 20 Luty 2015 11:38

To nie jest wirus tylko adware które samodzielnie zainstalowałeś.

Może nauczysz się w końcu prawidłowo instalować programy?

W panelu sterowania odinstaluj:

Findwide Toolbar

omiga-plus uninstall

RegClean-Pro

Right Backup

SupTab

WinZipper

YAC(Yet Another Cleaner!)

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

nanann · 20 Luty 2015 12:25

Ze względu na szacunek jaki do Ciebie mam za niejedną pomoc nie skomentuje tej subiektywnej oceny nie mnie!

http://wklej.org/id/1641344/

Atis · 20 Luty 2015 15:32

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3966693359-3580060298-3640150296-1000 -> {097873BF-1D04-4F73-BB9B-8284B4B16C70} URL = 
SearchScopes: HKU\S-1-5-21-3966693359-3580060298-3640150296-1000 -> {385A8412-0B9F-4D8E-8AC0-F37F402064FC} URL = 
SearchScopes: HKU\S-1-5-21-3966693359-3580060298-3640150296-1000 -> {466A8DAF-37ED-4529-86AC-E34BAE703742} URL = 
SearchScopes: HKU\S-1-5-21-3966693359-3580060298-3640150296-1000 -> {84C4D264-5496-4AA6-A2C8-78EE128BB2B4} URL = 
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKU\S-1-5-21-3966693359-3580060298-3640150296-1000 -> No Name - {DB8BA9B4-A80A-4806-9DA5-C57AE053FB09} - No File
CHR HomePage: Default -> hxxp://isearch.\u003C!DOCTYPE html PUBLIC \
CHR StartupUrls: Default -> "hxxp://isearch.\u003C!DOCTYPE html PUBLIC \"-//W3C//DTD XHTML 1.0 Strict//EN\" \"hxxp://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd\">?type=hppppppppppppppppppppppppppppppppppppppppppppppppppppppppp"
CHR DefaultSearchKeyword: Default -> v9
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
U2 SCardDrv; No ImagePath
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
2015-02-20 13:21 - 2015-02-20 13:23 - 00000000 ____ D () C:\AdwCleaner
2015-02-18 13:01 - 2014-10-20 18:51 - 00000000 ____ D () C:\Temp
Task: {05C5F7F5-DCDE-4A57-917A-AB721525A1B0} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2014-06-30] (Systweak Inc) <==== ATTENTION
Task: {B31689FF-659D-4AF3-95B2-1BE67E2B958B} - System32\Tasks\Right Backup_startup => C:\Program Files (x86)\Right Backup\RightBackup.exe [2014-07-10] (Systweak)
Task: {D51F3BE5-87DE-4094-BF2A-0494603CF182} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2014-06-30] (Systweak Inc) <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.