Reklamy w chrome

[mw84]

Witam, mam zainfekowaną przeglądarkę jakimś szkodliwym oprogramowaniem - pojawia się mnóstwo reklam. Program RegRun Reanimator znajduje coś takiego jak 'SpaccEOOffers'. Na razie odinstalowałem chrome i korzystam z IE.

OTL: http://wklej.to/mqCUx
Extras: http://wklej.to/ViRAE

Będę wdzięczny za pomoc.

[ordynat]

W logach nie ma niczego podejrzanego.

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut".
.

[mw84]

Wszystkie logi poniżej:
http://wklej.to/zBSyW
http://wklej.to/fqg9p
http://wklej.to/5Np5B
http://wklej.to/oLdPo

[ordynat]

Nie wykonane moje pierwsze zalecenie.
Miało być:

najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

Dałeś log z opcji "Skanuj", więc nie wiem, czy to wykryte zostało usunięte.

Otwórz Notatnik i wklej w nim:

C:\ProgramData\boost_interprocess
S3 BTATH_LWFLT; \SystemRoot\system32\DRIVERS\btath_lwflt.sys [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.

[mw84]

To ten zaległy log - http://wklej.to/Zg3NZ

[ordynat]

OK.

Wg mnie (po wykonaniu zalecenia podanego w moim poprzednim poście) powinno już być OK.

eśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.

[mw84]

fixlog.txt:
http://wklej.to/CzOYX

Dodano Dzisiaj, 09:07:
Wygląda na to, że jest OK.

Dziękuję!