Wolny komputer, zmieniające się strony, reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam, tak jak w tytule mam problem z wyskakującymi reklamami lub ze stronami, które same się zmieniają i ciągle coś mi wyskakuje. Wklejam logi i proszę o pomoc.

 

FRST: http://wklej.to/l2RnL

Addition: http://wklej.to/AUdms

OTL: http://wklej.to/ooS2z

#2

Odinstaluj uNiiSaLEos,youtubeadblocker.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

FRST: http://wklej.to/OFFrW 

Addition: http://wklej.to/rZMSn

 

Nie wiem czy to juz wszystko ale nadal widzę reklamy np. w tym temacie.

#4

Otwórz notatnik systemowy i wklej:

Task: {69613818-F8F0-4866-9301-56641701CE3A} - System32\Tasks\{83C429D5-C850-4F34-97D5-039A07766170} = pcalua.exe -a "C:\Program Files (x86)\iSafe\uninstall.exe" -c -uninst
HKU\S-1-5-21-4209209786-2917733824-1122995674-1001\...\RunOnce: [Adobe Speed Launcher] = 1422961908
HKU\S-1-5-21-4209209786-2917733824-1122995674-1001\...\MountPoints2: {d7d3f19e-82aa-11e4-9573-e8039ac9a483} - F:\setup.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\.xml
CHR StartupUrls: Default - "hxxp://isearch.omiga-plus.com/?type=hpts=1417464038from=adksuid=HitachiXHTS547550A9E384_J2170052D28M5CD28M5CX", "hxxp://isearch.omiga-plus.com/?type=hpts=1417468811from=smtuid=HitachiXHTS547550A9E384_J2170052D28M5CD28M5CX", "hxxp://google.pl/", "hxxp://isearch.omiga?type=hppppp", "hxxp://isearch.omiga?type=hppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp", "hxxp://isearch.omiga?type=hppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp"
CHR DefaultSearchURL: Default - http://isearch.omigaweb/?type=dsppq={searchTerms}
CHR Extension: (Keep My Opt Outs) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\hhnjdplhmcnkiecampfdgfjilccfpfoe [2015-02-01]
CHR Extension: (Send to Kindle ) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipkfnchcgalnafehpglfbommidgmalan [2015-02-01]
S2 Update DigiHelp; "C:\Program Files (x86)\DigiHelp\updateDigiHelp.exe" [X]
2015-02-03 12:07 - 2015-02-03 12:10 - 00000000 ____ D () C:\AdwCleaner
2013-12-25 17:08 - 2013-12-25 17:08 - 50053120 _____ () C:\Program Files (x86)\GUT63A.tmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Zrobione, chyba jest ok, dzięki.

#6

Skasuj folder C:\FRST