Problem z wirusem url mal w Firefox

[agneeees]

Witam,

od ok 2 tygodni mam problem z wirusem url mal. Po otwarciu obojętnie jakiej strony w Firefoxie wyskakuje mi powiadomienie avasta o zablokowaniu tego zagrożenia. Komunikat pojawia się także przy poruszaniu się między otwartym oknami i zakładkami. Przesyłam log OTL.

Z góry dziękuję za pomoc.

Extras.Txt

OTL.Txt

[picasso]

Zestaw obowiązkowych raportów niekompletny. Brakuje FRST i GMER. Dodaj.

[agneeees]

Raporty:

GMER.txt

Addition.txt

FRST.txt

[picasso]

Jest tu kupa śmieci adware. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

S2 bonanzadealslive; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-17] (BonanzaDeals)
S3 bonanzadealslivem; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-17] (BonanzaDeals)
Task: {5162EC26-5471-446A-9370-DDD2FB89B9E6} - System32\Tasks\BonanzaDealsUpdate => C:\Program
Task: {7465CF11-2A8B-4D8D-8F7B-F10D8AC129AF} - \Lyrmix Update No Task File
Task: {77C1A693-0E68-4C6F-9F73-266E0F882D59} - System32\Tasks\DigitalSite => C:\Users\Manikowscy\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {A160B858-AF5E-40C2-ACA7-235FDAC17A6B} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-17] (BonanzaDeals)
Task: {E9BB1AA5-506A-45B9-83EF-90D899F89C01} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-17] (BonanzaDeals)
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\MANIKO~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\Lyrmix Update.job => C:\Program Files (x86)\Lyrmix\LymxUD.exe
HKLM-x32\...\Run: [ConvertAd] - C:\Users\Manikowscy\AppData\Local\ConvertAd\ConvertAd.exe
HKCU\...\Policies\Explorer: []
BHO-x32: LinkSwift - {323420b6-65e5-4657-8106-a27392d4d4aa} - C:\Program Files (x86)\LinkSwift\LinkSwiftbho.dll (LinkSwift)
BHO-x32: Lyrmix - {804efe7d-a8d7-4351-a6df-014d1ed7c6fc} - C:\Program Files (x86)\Lyrmix\133.dll No File
BHO-x32: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)
FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF HKCU\...\Firefox\Extensions: [{dde15e35-c9b3-4c30-b055-730c5f4a45d3}] - C:\Program Files (x86)\Lyrmix\133.xpi
C:\Program Files (x86)\LinkSwift
C:\Users\Manikowscy\AppData\Roaming\OpenCandy
C:\Users\Manikowscy\AppData\Local\Temp\*.exe
C:\Users\Manikowscy\AppData\Local\Google
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Przez Panel sterowania odinstaluj adware: Bonanza Deals, ConvertAd, Lyrmix, Update for PDF Creator, VIS. Następnie uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście fałszywy wpis Google Update Helper (od adware BonanzaDeals) > Dalej.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

 

 

.

[agneeees]

Dziękuję, za bardzo szybką odpowiedź.

FRST.txt

Fixlog.txt

AdwCleanerS1.txt

[picasso]

Czy problemy z powiadomieniami "URL Mal" ustały? Powinny, wszystko wykonane i nic więcej podejrzanego nie widzę. Finalizacja tematu:

 

1. Drobnostki. Otwórz Notatnik i wklej w nim:

 

Reg: reg delete HKLM\SOFTWARE\MATS /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {0633EE93-D776-472f-A0FF-E1416B8B2E3A} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt. Po jego potwierdzeniu:

 

2. Przez SHIFT+DEL skasuj FRST oraz te foldery:

 

C:\FRST

C:\MATS

C:\Users\Manikowscy\Desktop\Stare dane programu Firefox

C:\Users\Manikowscy\Downloads\FRST-OlderVersion

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Odinstaluj starsze produkty Adobe i Java, zastąp najnowszymi wersjami (o ile potrzebne): KLIK. Chodzi o te programy na Twojej liście zainstalowanych:

 

==================== Installed Programs ======================
 

Adobe Flash Player 10 ActiveX (x32 Version: 10.3.183.10 - Adobe Systems Incorporated) ----> wtyczka dla IE

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117 - Adobe Systems Incorporated) ----> wtyczka dla Firefox

Adobe Reader X MUI (x32 Version: 10.0.0 - Adobe Systems Incorporated)

Java 7 Update 45 (64-bit) (Version: 7.0.450 - Oracle)

Smart File Advisor 1.1.2 (x32 Version: 1.1.2 - Filefacts.net)

 

Jeszcze mnie zastanowił zainstalowany Smart File Advisor 1.1.2. Czy to celowa instalacja? Jeśli nie, pozbądź się tego.

 

 

.

[agneeees]

Dziękuję bardzo. Wykonałam wszystkie zalecenia. Problem już nie występuje.