Usunięcie deal keepera - pomoc plz [logi]

[toldi_abc]

Witam wszystkich
to mój pierwszy post na tym forum i od razu zwracam się z prośbą o pomoc w usunięciu tego cholerstwa z kompa.
Logi:
- OTL - http://wklej.to/ruO2w
- OTL Extras - http://wklej.to/vbidm
- FRST Additional - http://wklej.to/iUqS8
- FRST - http://wklej.to/nIwqP

Pozdro

[ordynat]

Deal Keeper (HKLM\...\Deal Keeper) (Version: 2014.08.06.132643 - Deal Keeper) <==== ATTENTION!

Jest na liscie Twoich programów, więc spróbuj odinstalowac go.

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) Otwórz Notatnik i wklej w nim:

C:\ProgramData\d7a0fe93-7bf3-4f3d-89c3-fe4e144b2eb8\maintainer.exe
C:\Program Files (x86)\Deal Keeper
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
AutoConfigURL: [S-1-5-21-4122359870-2525835398-3556651056-1001] => file://C:\Program Files (x86)\Deal Keeper\bin\Pac9064.js
C:\ProgramData\d7a0fe93-7bf3-4f3d-89c3-fe4e144b2eb8
R1 {023ffe30-e38b-4272-b1c0-1e9f6a180b9d}w64; C:\Windows\System32\drivers\{023ffe30-e38b-4272-b1c0-1e9f6a180b9d}w64.sys [48784 2014-10-22] (StdLib)
R1 {146928e7-d9fa-4f71-af0f-f42261fb9843}w64; C:\Windows\System32\drivers\{146928e7-d9fa-4f71-af0f-f42261fb9843}w64.sys [48784 2014-10-14] (StdLib)
R1 {2f76abac-1058-4d18-a9d9-382d3a1b32c3}w64; C:\Windows\System32\drivers\{2f76abac-1058-4d18-a9d9-382d3a1b32c3}w64.sys [48784 2014-10-15] (StdLib)
R1 {55dce8ba-9dec-4013-937e-adbf9317d990}w64; C:\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}w64.sys [61584 2014-08-06] (StdLib)
R1 {5637c139-b301-4ecd-a2cf-2ae75f214b07}w64; C:\Windows\System32\drivers\{5637c139-b301-4ecd-a2cf-2ae75f214b07}w64.sys [48784 2014-10-21] (StdLib)
R1 {76152aee-de6d-453d-a8d8-6f11a0085df8}w64; C:\Windows\System32\drivers\{76152aee-de6d-453d-a8d8-6f11a0085df8}w64.sys [48784 2014-10-19] (StdLib)
R1 {7e4355b8-96cd-43eb-b59a-82af29f01b16}w64; C:\Windows\System32\drivers\{7e4355b8-96cd-43eb-b59a-82af29f01b16}w64.sys [48784 2014-10-23] (StdLib)
R1 {90cc1263-21fe-47ef-9b7b-ff9ce4f068f1}w64; C:\Windows\System32\drivers\{90cc1263-21fe-47ef-9b7b-ff9ce4f068f1}w64.sys [48784 2014-11-27] (StdLib)
R1 {999a4cbb-05c0-4612-9e48-e2b9897a2c6f}w64; C:\Windows\System32\drivers\{999a4cbb-05c0-4612-9e48-e2b9897a2c6f}w64.sys [48784 2014-10-21] (StdLib)
R1 {a5b0d4ec-75a8-4454-a9c1-5675585828ec}w64; C:\Windows\System32\drivers\{a5b0d4ec-75a8-4454-a9c1-5675585828ec}w64.sys [48784 2014-10-17] (StdLib)
R1 {d6c3bca9-e5f7-466a-ab38-ae66db286392}w64; C:\Windows\System32\drivers\{d6c3bca9-e5f7-466a-ab38-ae66db286392}w64.sys [48784 2014-10-16] (StdLib)
R1 {eb8709c5-52a2-49ef-9341-2b49aaf413b8}w64; C:\Windows\System32\drivers\{eb8709c5-52a2-49ef-9341-2b49aaf413b8}w64.sys [48784 2014-12-01] (StdLib)
R1 {f7e972a4-3731-46b4-91a5-4140fc1009e8}w64; C:\Windows\System32\drivers\{f7e972a4-3731-46b4-91a5-4140fc1009e8}w64.sys [48784 2014-10-17] (StdLib)
S2 PDIHWCTL; \??\C:\Windows\system32\drivers\pdihwctl.sys [X]
R2 MaintainerSvc2.02.5636706; C:\ProgramData\d7a0fe93-7bf3-4f3d-89c3-fe4e144b2eb8\maintainer.exe [123632 2015-01-04] ()
R2 Update Deal Keeper; C:\Program Files (x86)\Deal Keeper\updateDealKeeper.exe [524528 2015-01-04] ()
R2 Util Deal Keeper; C:\Program Files (x86)\Deal Keeper\bin\utilDealKeeper.exe [524528 2015-01-04] ()
CHR Extension: (Deal Keeper) - C:\Users\Anita\AppData\Local\Google\Chrome\User Data\Default\Extensions\eencbeelgfacnhekfiklkobllfleohce
BHO-x32: uTorrentControl2 Toolbar -> {687578b9-7132-4a7a-80e4-30ee31099e03} -> C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
SearchScopes: HKU\S-1-5-21-4122359870-2525835398-3556651056-1001 -> {7D588EAD-7621-4DE5-B140-B7B1365D06C2} URL = http://rts.dsrlte.com/?affID=na&q={searchTerms}&r=674
HKU\S-1-5-21-4122359870-2525835398-3556651056-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://rts.dsrlte.com?affID=na
URLSearchHook: HKLM-x32 - uTorrentControl2 Toolbar - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST.
.

[toldi_abc]

Załączam logi i proszę o dalsze instrukcje (jeżeli są konieczne).

[ordynat]

uTorrentControl2 Toolbar (HKLM-x32\...\uTorrentControl2 Toolbar) (Version: 6.8.9.0 - uTorrentControl2) <==== ATTENTION

Odinstaluj.

Poza tym nic podejrzanego w nowych logach nie ma, więc chyba możemy kończyć:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

Autor postu otrzymał pochwałę

[toldi_abc]

Przeglądarka wyraźnie przyspieszyła i brak denerwujących reklam.
Mam jeszcze pytanie. W jakich sytuacjach instalują się takie rzeczy jak np deal keeper? W większości wypadków czytam dość dokładnie wizarda przy instalacji i odznaczam niepotrzebne składniki toolbary i inne.
Dzięki wielkie za pomoc. Należy się Big Beer (odbiór w Świdnicy) .

[ordynat]

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/

niestety, nawet dokładne uważanie podczas instalacji nie zawsze chroni przed tymi śmieciami

[toldi_abc]

Jeszcze raz dziękuję za pomoc.
Temat zakończony.
Pozdro.