Prosze o pomoc z relevantknowledge

[smokarz]

Witam

Na komputerze na pewno zagościł program RelevantKnowledge

objawy, inkonka pa pasku, zamiana strony wyszukiwania w chrome, zawieszanie sie przegladarki co jakis czas np. przy plikach video

logi z OTL

OTL - http://wklej.org/id/639600/

Extras - http://wklej.org/id/639601/

z góry dziękuję za pomoc, możliwe że cos innego jeszcze siedzi
mam na komputerze antywirus avast

[ordynat]

Użyj >Ad-Remover i kliknij w nim Clean (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego.

EDIT:
Ponieważ w logu widzę także infekcję, to dodatkowo zrobisz to:
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2011-12-03 01:36:04 | 000,000,282 | -H-- | M] () -- C:\Windows\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2011-12-03 01:24:33 | 000,000,282 | -H-- | M] () -- C:\Windows\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
[2011-12-03 01:24:20 | 000,000,282 | -H-- | M] () -- C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O4 - HKU\S-1-5-21-3474213282-798225214-1538367561-1000..\Run: [] File not found
O4 - HKLM..\Run: [] File not found

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania.
.

Autor postu otrzymał pochwałę

[smokarz]

Dziękuję za pomoc zadanie wykonane oto logi

http://wklej.org/id/641131/ - raport

http://wklej.org/id/641132/ - OTL

proszę o weryfikacje i informacje czy cos nalezy jeszcze robic

pozdrawiam

[ordynat]

Drobna poprawka:
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3C5F0F00-683D-4847-89C8-E7AF64FD1CFB}: C:\Program Files (x86)\RelevantKnowledge
File not found (No name found) -- C:\PROGRAM FILES (X86)\RELEVANTKNOWLEDGE

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"
[HKEY_USERS\S-1-5-21-3474213282-798225214-1538367561-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera.
Raportu już nie musisz pokazywać.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

To wszystko z mojej strony.
.

[smokarz]

dziękuję za pomoc