Zainfekowany komputer, "ROLL AROUND"

Dla specjalistów Bezpieczeństwo
#1

Witam, prosibym o sprawdzenie logow, caly czas otwieraja mi sie okienka z reklamami, takze zamiast stron.

 

http://wklej.org/id/1659358/ Addition

http://wklej.org/id/1659356/ FRST

 

Bardzo dziekuje za pomoc.

#2

Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [WebStorage] = C:\Program Files (x86)\ASUS\WebStorage\2.0.1.213\ASUSWSLoader.exe [56640 2013-06-26] ()
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-04-04] (Adobe Systems Incorporated)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X]
2015-03-10 15:07 - 2015-03-10 15:08 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Wykonalem podane instrukcje, niestety okienka “powerd by roll around” wciaz sie pojawiaja. Wrzucam logi po wykonaniu fixa

 

http://wklej.org/id/1659404/ frst

http://wklej.org/id/1659406/ addition

 

pozdrawiam

#4

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.