Komputer pływa w reklamach

[szoton]

Witam serdecznie, otrzymałem od znajomego komputer do wyczyszczenia ale sam (ze wsparciem Spybota oraz ADW) nie daję rady. Komputer jest zawalony różnego rodzaju reklamami, popupami, itd - używała go przez pewien czas jeszcze inna osoba która delikatnie mówiąc nie oszczędzała go. Proszę o przeanalizowanie logów i pomoc

 

Dziękuję z góry i pozdrawiam!

FRST.txt

Addition.txt

Shortcut.txt

[picasso]

Widać w Google Chrome adware Solution Real, są też polityki blokujące jakieś funkcje przeglądarki. A ten Spybot to program o przestarzałej konstrukcji i nie za wiele może (główną robotę z pewnością wykonywał AdwCleaner), na dodatek przeprowadził niekorzystną modyfikację pliku HOSTS. Taki "Spybot" już jest natywnie zintegrowany w systemie - jest nim Windows Defender. Działania wstępne:

 

 

1. Przez Panel sterowania odinstaluj stare wersje: Adobe AIR, Adobe Reader XI MUI, Java 7 Update 9 (64-bit), Java 7 Update 9, Spybot - Search & Destroy.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {162481FA-5E3A-4BE4-8F27-DBA16DAB062E} - System32\Tasks\{F44B71D2-BAE3-4C68-9FDA-656292B35C18} => pcalua.exe -a C:\Users\Anna\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=cor 
Task: {7374CE32-4165-4C0A-A4DB-A92F859B6236} - System32\Tasks\Opera scheduled Autoupdate 1420903856 => C:\Program Files (x86)\Opera\launcher.exe
Task: {C3DD61C1-7863-4646-9B77-A346B3996F07} - System32\Tasks\{98572158-1F60-4199-AF8F-6AA5D6577147} => pcalua.exe -a "C:\Program Files (x86)\Solution Real\SolutionRealuninstall.exe"
HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiniTool Power Data Recovery 6.8
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\ProgramData\whoislive
C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Default\Local Storage\*localstorage*
C:\Users\Anna\AppData\Local\Opera Software
C:\Users\Anna\AppData\Roaming\Opera Software
C:\WINDOWS\system32\Drivers\etc\hosts.*.backup
Hosts:
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj adware Solution Real.
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone (aktywujesz ręcznie).
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.
• Ustaw Chrome jako domyślną przeglądarkę

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się czy są widoczne jeszcze jakieś problemy.