Win 7 wyskakujące reklamy- wirus

[matix56]

Witam
Kolega ma problem z reklamami podczas przegladania internetu , myslę że to wirus albo jakiś program .
Proszę o sprawdzenie logów

[ordynat]

1) Odinstaluj:
"fst_pl_19_is1" = fst_pl_19
"fst_pl_24_is1" = fst_pl_24

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Zrób nowy log z OTL.
.

[matix56]

Pliki usunięte na dole skany

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - [2014-02-09 09:34:21 | 000,080,160 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\RightSurf\bin\utilRightSurf.exe -- (Util RightSurf)
SRV - [2014-02-07 17:47:30 | 000,080,160 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\RightSurf\updateRightSurf.exe -- (Update RightSurf)
SRV - [2013-12-31 18:11:37 | 000,499,856 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\WPM\wprotectmanager.exe -- (Wpm)
FF - prefs.js..browser.search.order.1: "Ask Search"
O2 - BHO: (no name) - {11111111-1111-1111-1111-110411591118} - No CLSID value found.
O2 - BHO: (no name) - {11111111-1111-1111-1111-110411901140} - No CLSID value found.
O3 - HKU\S-1-5-21-1578365086-2227030275-1069937593-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [fst_pl_19] File not found
O4 - HKLM..\Run: [fst_pl_24] File not found
O4 - HKU\S-1-5-21-1578365086-2227030275-1069937593-1000..\Run: [NextLive] C:\Users\Piotr\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Reg Error: Key error.)
[2014-02-09 18:00:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2014-02-08 22:49:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RightSurf
[2014-02-08 22:49:03 | 000,000,000 | ---D | C] -- C:\Users\Piotr\AppData\Roaming\0F1F1C2Y1H1P1C0I0T
[2014-01-11 19:20:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SecretSauce
[2014-01-10 22:17:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\fst_pl_19
[2014-02-09 18:09:10 | 000,000,000 | ---D | M] -- C:\Users\Piotr\AppData\Roaming\newnext.me

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.com/"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-1578365086-2227030275-1069937593-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[matix56]

Nowe logi

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014-02-11 11:55:27 | 000,000,000 | ---D | M] -- C:\Users\Piotr\AppData\Roaming\newnext.me
O2 - BHO: (RightSurf) - {a61c899f-1166-4586-be97-3226ea8872fc} - C:\Program Files (x86)\RightSurf\RightSurfBHO.dll File not found
[2014-02-05 18:09:11 | 000,000,000 | ---D | M] (TrueSuite Website Logon) -- C:\Program Files (x86)\mozilla firefox\extensions\websitelogon@truesuite.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1388509873&from=tt4u&uid=HitachiXHTS547564A9E384_J2180053D1HS7CD1HS7CX&q={searchTerms}


:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.


.

[matix56]

Kolejne logi

[ordynat]

Możemy kończyć:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.