Prośba o sprawdzenie logów - wyskakujące reklamy

[TOMMy_123]

Objawy zainfekowania:
Cięgle wyskakujące reklamy w przeglądarce.
Zauważyłem, że mam zainstalowany Lollipop oraz Qvo6.com

Wykonywane działania:
Zrobiłem raporty z OTL
Nie robiłem innych ruchów, ponieważ jestem laikiem i nie chcę bardziej czegoś zepsuć.

Logi:
OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

Extras:

[Aby zobaczyć linki, zarejestruj się tutaj]

Serdecznie proszę o pomoc i pozdrawiam!

[tachion]

Pierwsze co odinstaluj:

AppsHat Mobile Apps
FilesFrog Update Checker
Mozilla Maintenance Service
Lollipop
Wsys Control 10.2.1.2634

Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

kliknij Scani następnie Clean

Zrób nowe logi OTL,ale już bez extras i pokaż.

[TOMMy_123]

Cześć!
Dzięki za pomoc.

AppsHat Mobile Apps próbowałem odinstalować, ale się nie powiodło, ponieważ dalej widzę, że ten program jest, ale w programach do usunięcia nie mogę go znaleźć (w panelu sterowania).
Reszta poszła na śmieci. Masz może pomysł jak się tego pozbyć inaczej?

Nowy log OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Odinstaluj jeszcze Bundled software uninstaller

W OTL zaznacz wszystko na brak i w okienko wklej:

Kod:

C:\Program Files\*.

Kliknij skanuj i pokaż zawartość.

[TOMMy_123]

Bundled software uninstaller nie mam go na liście programów.

Znalazłem tylko "instalkę" tego programu w komputerze.

Raport:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

To wywal tą instalkę,AppsHat poszukaj i też wywal.

Do OTL w okienko własne opcje skanowania skrypt wklej i wykonaj:

Kod:

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{BFE59688-187B-4CC9-8F42-6588C9C05EAB}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE9TR&src=IE9TR&pc=MDDCJS
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:[b]64bit:[/b] - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O16:[b]64bit:[/b] - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.)
[2013-02-22 12:44:46 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\PCDr

:Commands
[EMPTYTEMP]

Otwórz notatnik i wklej:

Kod:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

zapisz jako fix.regi z prawokliku myszki scal.

astępnie uruchom OTLponownie i kliknij Skanuj . Przedstaw nowy log OTLoraz raport po wykonaniu

[TOMMy_123]

Ok, wywalone.

Pierwszy raport:
OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

Extras:

[Aby zobaczyć linki, zarejestruj się tutaj]

Teraz po scaleniu tego pliczku:

OTL:

[Aby zobaczyć linki, zarejestruj się tutaj]

Extras:

[Aby zobaczyć linki, zarejestruj się tutaj]

[TOMMy_123]

Jest ok?

[tachion]

Do OTL w okienko własne opcje skanowania skrypt wklej i wykonaj:

Kod:

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Files
C:\Windows\tasks\Adobe Flash Player Updater.job

:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O16:[b]64bit:[/b] - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.)

:Commands
[EMPTYTEMP]

Podaj raport z wykonania.

[TOMMy_123]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Nic się nie wykonało,wykonaj w trybie awaryjnym i pokaż raport z wykonania a nie log ze skanu ponownego.

[TOMMy_123]

Cześć!

Nie było mnie kilka dni, możesz powiedzieć jak to zrobić? Nie jestem niestety taki biegły w komputerach.

[tachion]

[Aby zobaczyć linki, zarejestruj się tutaj]