Wyskakująca w przeglądarce strona offers.bycontext.com

Dla specjalistów Bezpieczeństwo
#1

Witam,

mam problem z wyskakującym w przeglądarce internetowej oknem http://offers.bycontext.com

strona ta wyskakuje mi coraz częściej.

proszę o pomoc i z góry dziękuję

 

poniżej raport z adwcleaner

 

http://wklej.org/id/1514813/

#2

Pobierz na pulpit skaner FRST ( we 64 bit ) - http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Pokaż raporty FRST i Addition.

#3

Addition    http://wklej.org/id/1516231/

 

 

Frst            http://wklej.org/id/1516233/

#4

Otwórz Notatnik i wklej:

BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Extension: EnterDigital - C:\Users\Leszek\AppData\Roaming\Mozilla\Firefox\Profiles\bnlwum0r.default\Extensions\{60fb1691-e7e8-4d48-b26c-c3f85822f710}.xpi [2014-11-05]
FF Extension: AdvanceElite - C:\Users\Leszek\AppData\Roaming\Mozilla\Firefox\Profiles\bnlwum0r.default\Extensions\{c61f6471-95aa-405a-be3a-f3b2dc07fdfa}.xpi [2014-10-10]
R2 MaintainerSvc6.37.565328; C:\ProgramData\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe [123632 2014-11-10] ()
S3 MBAMSwissArmy; \\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
2014-11-09 21:30 - 2014-08-21 20:47 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

fixlog:

 

http://wklej.org/id/1516797/

#6

Skasuj folder C:\FRST

#7

rozumiem, że już po wszystkim, w związku z czym serdecznie dziękuję za pomoc!

pozdrawiam