Zasyfiony laptop - SaleClipper

Na laptopie zainstalował się jakiś syf. Korzystanie z przeglądarki to teraz mordęga. Na laptopie jest Opera oraz IE, na obu pojawia się masa reklam. Raporty poniżej:

 

FRST:

http://www.wklej.org/id/1759362/

 

Shortcut:

http://www.wklej.org/id/1759363/

 

Addition:

http://www.wklej.org/id/1759364/

 

Bardzo proszę o pomoc.

Odinstaluj istartsurf uninstall,Reimage Repair,Sale Clipper.Pobierz i uruchom jako administrator AdwCleaner   https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.Pokaż nowe logi z FRST.

Dziękuję za odpowiedź.

Wykonałem instrukcje. Po ponownym uruchomieniu komputera i włączeniu przeglądarki znów pojawiły się reklamy. Usunąłem wtedy rozszerzenie przeglądarki Opery: SaleClipper. Reklamy zniknęły. Na razie wydaje się, że wszystko jest w porządku.

Poniżej raporty:

 

Raport AdwCleanera po restarcie systemu:

http://www.wklej.org/id/1759389/

 

FRST:

http://www.wklej.org/id/1759384/

 

Shortcut:

http://www.wklej.org/id/1759385/

 

Addition:

http://www.wklej.org/id/1759387/

Otwórz notatnik systemowy i wklej:

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3572345136-1096704686-2540175664-1002 - DefaultScope {6E126C9D-A22A-46D5-A436-C9E67C1156A7} URL =
SearchScopes: HKU\S-1-5-21-3572345136-1096704686-2540175664-1002 - {6E126C9D-A22A-46D5-A436-C9E67C1156A7} URL =
S2 wasvc_1.10.0.19; "C:\Program Files (x86)\WordAnchor_1.10.0.19\Service\wasvc.exe" [X]
2015-07-19 11:40 - 2015-07-19 11:44 - 00000000 ____ D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Zrobione, dziękuję za pomoc.

Skasuj folder C:\FRST

Zrobione.