Wyskakujące reklamy oraz program sweet page. Log OTL

Dzień dorby,

 

Pojawił mi się taki problem, że w przeglądarce Firefox zaczęły wyskakiwać jakieś reklamy Word of tanks, zmieniły mi się ustawienie tak, że na stronie startowej mam

http://www.sweet-page.com/?type=hp&ts=1399891388&from=cor&uid=ST3320620AS_6QF12JEZXXXX6QF12JEZ

takie coś jakieś sweet page ustawiło się na domyślną przeglądarkę, pojawiła się ikonka na pulpicie wordl of tanks, ale to skasowałem. W Dodaj usuń usunąłem program sweet page, ale tylko z listy bo pojawił iśe komunikat że nie mogę odinstalować. Jak daję otwórz nową kartę to pojawia się taki Quick start i tam są strony niby często odwiedzane ale tego wcześniej nie było więc wolę tego nie klikać. To samo stało się na przeglądarce Chrome.

Proszę o pomoc.

Logi

 

OTL: http://www.wklejto.pl/200678

Extras: http://www.wklejto.pl/200679

Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń).

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Adw usunął mi to i już nie mam sweet page.

 

FRST: http://www.wklejto.pl/200745

Addition: http://www.wklejto.pl/200746

Otwórz Notatnik i wklej:

SearchScopes: HKLM - DefaultScope value is missing.
CHR DefaultSearchKeyword: sweet-page
CHR DefaultSearchProvider: sweet-page
CHR DefaultSearchURL: http://www.sweet-page.com/web/?type=dsts=1399891388from=coruid=ST3320620AS_6QF12JEZXXXX6QF12JEZq={searchTerms}
2014-05-12 13:27 - 2014-05-12 13:28 - 00000000 ____ D () C:\AdwCleaner
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WWED1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WW2.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WW1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WTUE1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WTHUR1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WMON1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WFRI1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT W2.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT W1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT T.job

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

Log z fixu: http://www.wklejto.pl/200846

Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

Zrobione!