Reklamy, trojany i śmieci na dysku

[krystian69]

Witam, mam problem z wyskakującymi reklamami i ciągłym przekierunkowaniem stron przez przebrzydłego Clear Thinka. Skanowałem AVG, który wykrywa 19 błędów jednak zamiast je usunąć zabezpiecza, ADW Cleaner też rady nie dał ani SkyScan, prosze o pomoc w uporządkowanie PC za pomocą FRST, którego zciągnąłem na dysk już.
oto log: http://wklejto.pl/224738 z góry dziękuje za pomoc i pozdrawiam

[ordynat]

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

[krystian69]

Log frst :http://wklejto.pl/224756
shourtcut: http://wklejto.pl/224757
add: http://wklejto.pl/224758

[ordynat]

Logi są zniekształcone - na "wklejto" trzeba wklejać tekst, a nie plik.
Popraw to, ale tylko z log FRST.txt (w logach Additional.txt oraz Shortcut.txt nie widzę niczego podejrzanego)

[krystian69]

Oto poprawiony FRST: http://wklejto.pl/224769

[ordynat]

Otwórz Notatnik i wklej w nim:

FF Extension: ClearThink - C:\Documents and Settings\Sylwek\Dane aplikacji\Mozilla\Firefox\Profiles\o2s44r61.default\Extensions\{b35afcf6-0992-4551-b2da-3af8a5dc5119}.xpi [2014-10-12]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKU\S-1-5-21-823518204-1425521274-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com/?cid={71113B62-A3E1-4FC7-90FE-5564F6C4EC66}&mid=Unknown&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0215av&pr=fr&d=2015-03-24 17:52:46&v=4.1.0.411&pid=wtu&sg=&sap=hp
SearchScopes: HKU\S-1-5-21-823518204-1425521274-682003330-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={71113B62-A3E1-4FC7-90FE-5564F6C4EC66}&mid=Unknown&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0215av&pr=fr&d=2015-03-24 17:52:46&v=4.1.0.411&pid=wtu&sg=&sap=dsp&q={searchTerms}
S3 HSF_DPV; system32\DRIVERS\HSX_DPV.sys [X]
S3 HSXHWAZL; system32\DRIVERS\HSXHWAZL.sys [X]
S2 mdmxsdk; system32\DRIVERS\mdmxsdk.sys [X]
S3 winachsf; system32\DRIVERS\HSX_CNXT.sys [X]
C:\Program Files\Enigma Software Group
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

[krystian69]

Dziękuje bardzo za pomoc, z reklamami mam spokój . Więc mógłby pan jeszcze doradzić jakiś program do usunięcia IRP HOOK, którego AVG widzi w liczbie 19 infekcji niestety po skanowaniu i kliknięciu NAPRAW wyskakuje komunikat: Zabezpieczone i ciągle jest na dysku. podpięte te wirusy w katalogu c:/Windows/system32/drivers/viaide.sys IRP_MJ_SYSTEM_CONTROL ->PCIDEX.sys
Jeśli ma Pan jakieś sugestie będe wdzięczny za nieocenioną pomoc.

[ordynat]

Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL