wyszukiwarka webserches i wyświetlające się reklamy w przeglądarce

[nell15]

Ostatnio podmieniało mi stronę startową na wyszukiwarkę webserches. Według znalezionej w internecie instrukcji zainstalowane 'programy' zostały usunięte, przywrócone właściwe strony startowe, domyślna wyszukiwarka itp. Wykonane było też czyszczenie AdwCleaner'em. Wydawało się, że wszystko jest ok, jednak przy dłuższym korzystaniu z przeglądarki na stronach atakują mnie różne reklamy (które często są nie do zamknięcia). Dołączam logi z prośbą o sprawdzenie

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[jessica]

1) Odinstaluj:

"ToggleMark" = ToggleMark

 

2) Otwórz Notatnik i wklej w nim:

 

C:\Program Files\ToggleMark\updateToggleMark.exe
C:\Program Files\ToggleMark\bin\utilToggleMark.exe
C:\Program Files\ToggleMark\bin\ToggleMark.PurBrowse.exe
C:\Program Files\ToggleMark\bin\ToggleMark.BrowserAdapter.exe
C:\Program Files\ToggleMark
MSCONFIG\startupreg: mobilegeni daemon => C:\Program Files\Mobogenie\DaemonProcess.exe
C:\Program Files\Mobogenie
C:\Users\wangzhisong
C:\Users\Ania\AppData\Local\Genesis_06271645
C:\Windows\System32\drivers\{af16abf4-eac1-49b4-93fc-58f6ca799135}Gw.sys
HKLM\...\Run: [fst_pl_143] => [X]
SearchScopes: HKLM - Backup.Old.DefaultScope {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}
SearchScopes: HKLM - {23FA443D-A205-CD28-13CF-679F27AB67E0} URL = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120322181946311&tb_oid=22-03-2012&tb_mrud=22-03-2012
SearchScopes: HKCU - Backup.Old.DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86}
SearchScopes: HKCU - {23FA443D-A205-CD28-13CF-679F27AB67E0} URL =
BHO: ToggleMark - {24ac098d-eb44-41b3-abaa-f4bc67d4d64d} - C:\Program Files\ToggleMark\ToggleMarkBHO.dll (ToggleMark)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab
FF Extension: ToggleMark - C:\Users\Ania\AppData\Roaming\Mozilla\Firefox\Profiles\8ybmlq4q.default-1403958785376\Extensions\{af16abf4-eac1-49b4-93fc-58f6ca799135}.xpi [2014-06-28]
R2 Update ToggleMark; C:\Program Files\ToggleMark\updateToggleMark.exe [318752 2014-06-29] ()
R2 Util ToggleMark; C:\Program Files\ToggleMark\bin\utilToggleMark.exe [318752 2014-06-29] ()
R1 {af16abf4-eac1-49b4-93fc-58f6ca799135}Gw; C:\Windows\System32\drivers\{af16abf4-eac1-49b4-93fc-58f6ca799135}Gw.sys [52928 2014-06-09] (StdLib)
C:\Users\Ania\AppData\Local\temp\f.exe
C:\Users\Ania\AppData\Local\temp\ICReinstall_AdwCleaner 3.213.exe
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.
Daj ten log.

 

3) Zrób nowe logi z FRST - już bez SHORTCUT.

 

jessi

[nell15]

załączam nowe logi

Addition.txt

Fixlog.txt

FRST.txt

[jessica]

Chyba możemy kończyć"

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

 

jessi

[nell15]

dziękuję bardzo za pomoc