Yantoo.c denerwujące

Witam.

 

Przez nieuwagę musiałem to zainstalować. Proszę o pomoc jak to usunąć… 

 

oto logi z OTL  wyskakują mi też jakieś reklamy to chyba powiązane…

 

http://www.wklej.org/id/1567407/  OTL

 

http://www.wklej.org/id/1567409/  Ekstras

Odinstaluj sweet-page uninstall.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Ok zrobiłem po kolei jak napisałeś

oto raporty:

 

http://www.wklej.org/id/1567464/ FRST

 

 

 

http://www.wklej.org/id/1567466/  Addition

Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
HKU\S-1-5-21-3217920677-2104089690-1415560109-1001\...\MountPoints2: {497542d2-87a0-11e4-825c-eca86b75731f} - "G:\SISetup.exe"
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk
ShortcutTarget: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk - C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR StartupUrls: Default - "hxxp://www.sweet-page.com/?type=hpts=1408567805from=sofuid=SAMSUNGXSP1603C_S0CSJ1KP701386", "hxxp://www.delta-homes.com/?type=hpts=1418380348from=wpm12123uid=SAMSUNGXSP1603C_S0CSJ1KP701386", "hxxp://websearch.searchmania.info/?pid=21073r=2014/12/14hid=2605042398066621726lg=ENcc=PLunqvl=70", "hxxp://www.sweet-page.com/?type=hpts=1419513033from=coruid=WDCXWD10EZRX-00L4HB0_WD-WCC4J7SXKA5YXKA5Y"
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - No Path
2014-12-26 11:58 - 2014-12-26 12:00 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Bardzo dziękuję za szybkie rozwiązanie problemu ,pomogło :) 

Skasuj folder C:\FRST