Wyskakujące reklamy, zarażone pliki

[Jean]

Witam,
Proszę o sprawdzenie logów komputera koleżanki.
W przeglądarce za każdym kliknięciem pojawiają się różnorodne okienka z reklamami, w dodatku w google są informacje o stronkach z adnotacją "ads by DeadTotal".
W tym komputerze nie było zainstalowanego antywirusa, więc doszło do zarażenia plików, między innymi "nengine.dll" (są komunikaty o problemie uruchomienia tego pliku, ponieważ plik zawiera wirusa).

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt"
.

[Jean]

Ok. Zrobione.

[ordynat]

Logi FRST są bezużyteczne, bo po ich zrobieniu był użyty Adw-Cleaner.
Czyli odwrotna kolejność niż zaleciłem.

.

[Jean]

Ajć ;/ Nie da się jakoś usunąć reklamy pojawiające się przez DealTotal?

[ordynat]

Otwórz Notatnik i wklej w nim:

CHR Extension: (DealTotal) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\agaadmdgloiimfngincbjdifigfkginl [2015-06-28]
FF Extension: BrowseSmart - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\uxj53s72.default\extensions\firefox@browsesmart.net [2013-12-24] [Brak podpisu cyfrowego]
FF Extension: Brak nazwy - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\uxj53s72.default\extensions\65ffxtbr@FromDocToPDF_65.com [nie znaleziono]
HKLM-x32\...\Run: [] => [X]
Task: {EEFDA55F-C660-4148-96DD-7645634037BF} - \AdobeFlashPlayerUpdate 2 -> Brak pliku <==== UWAGA
Task: {FA6712E6-8FAC-40E8-A39E-27A545187C55} - \AdobeFlashPlayerUpdate -> Brak pliku <==== UWAGA
C:\Windows\Minidump\*.dmp
S1 {7f2b4ad0-671a-477b-bcd4-79d041f50d27}Gw64; system32\drivers\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}Gw64.sys [X]
S1 {7f2b4ad0-671a-477b-bcd4-79d041f50d27}w64; system32\drivers\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}w64.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.