Power browse pulse ads- gorąca prośba o pomoc

[olly123]

Witam serdecznie,

Tak jak w temacie, mój komputer został zaatakowany przez to "coś" i bardzo prosiłabym aby ktoś pomógł mi pozbyć się tego natręctwa.
Poczytałam tu trochę o tym i zgodnie z instrukcjami ściągnęłam programy i zrobiłam raporty, które zamieszczam poniżej:
Z góry dziękuję za pomoc.
Pozdrawiam.

[ordynat]

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

2) Odinstaluj:
Snap.Do (HKLM-x32\...\{C95F5C04-31C3-4AE7-99D6-A5198D619EB6}) (Version: 1.6.1.710 - ReSoft Ltd.) <==== ATTENTION

3) Otwórz Notatnik i wklej w nim:

Task: {F5940CA1-87FA-4E2A-A2C6-5CF96285EE73} - System32\Tasks\Windows Update => C:\Users\ZP\AppData\Roaming\Updater\winupd.exe <==== ATTENTION
C:\Users\ZP\AppData\Roaming\Updater
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
CustomCLSID: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001_Classes\CLSID\{0B628DE4-07AD-4284-81CA-5B439F67C5E6}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2016\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001_Classes\CLSID\{149DD748-EA85-45A6-93C5-AC50D0260C98}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2016\acad.exe No File
CustomCLSID: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001_Classes\CLSID\{5370C727-1451-4700-A960-77630950AF6D}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2016\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2016\pl-PL\acadficn.dll No File
C:\Users\ZP\AppData\Local\Akamai\netsession_win.exe
HKU\S-1-5-21-1480235242-2075340924-4091109271-1001\...\Run: [Akamai NetSession Interface] => C:\Users\ZP\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-1480235242-2075340924-4091109271-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.protectedio.com/?u=8d859723-d966-bfbe-5cf5-7c3f43c91b2a&c=p1&s=hp&inst=1434350503
SearchScopes: HKLM-x32 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=8d859723-d966-bfbe-5cf5-7c3f43c91b2a&c=p1&s=srch&inst=1434350503
SearchScopes: HKLM-x32 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=PL&userid=ea400ec1-d7f3-4a6c-b19d-5803ae146241&searchtype=ds&q={searchTerms}
SearchScopes: HKLM-x32 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=8d859723-d966-bfbe-5cf5-7c3f43c91b2a&c=p1&s=srch&inst=1434350503
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> DefaultScope {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=8d859723-d966-bfbe-5cf5-7c3f43c91b2a&c=p1&s=srch&inst=1434350503
SearchScopes: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> {20B9D1AE-AD1A-38B4-87FE-AF278DA9861D} URL = hxxps://search.protectedio.com/search.php/?q={searchTerms}&u=8d859723-d966-bfbe-5cf5-7c3f43c91b2a&c=p1&s=srch&inst=1434350503
Toolbar: HKU\S-1-5-21-1480235242-2075340924-4091109271-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF NewTab: https://search.protectedio.com/?u=7214b556f798397204d7a662ca0460ad&c=p1&src=hp&inst=1439967842
FF Homepage: https://search.protectedio.com/?u=7214b556f798397204d7a662ca0460ad&c=p1&src=hp&inst=1439967842
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\psearch.xml [2015-08-17]
FF Extension: browse pulse - C:\Users\ZP\AppData\Roaming\Mozilla\Firefox\Profiles\pq9t5ju9.default\Extensions\{0f93dffa-0882-4ab1-9fb6-767b5032dcf7}.xpi [2015-04-09]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-06-03]
S3 PCAMp50a64; System32\Drivers\PCAMp50a64.sys [X]
S3 PCASp50a64; System32\Drivers\PCASp50a64.sys [X]
C:\Users\ZP\Downloads\SpyHunter-Installer.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.
=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

[olly123]

Pomogło Bardzo dziękuję za pomoc!