Strona super-savings, problemy z Youtube i Chomikiem

[olcia]

Jakiś czas temu ściągnęłam jakiś program, który okazał się totalną klapą i musiałam go odinstalować (niestety nie pamiętam nazwy programu). Od tamtego czasu, gdy załadowuję nową stronę odpala mi się osobne okienko:

hxxp://super-savings.cloriecounter.com/home.html

Oprócz tego na kanale youtube.com przy odpalaniu filmiku pojawia się kwadratowe okienko z odliczaniem do 10. I ostatnia rzecz - nie mogę zalogować się na chomika, a jak już mi się to uda to nie mogę pobrać pliku (klikam w plik, pokazuje się ikonka ładowania i po chwili zanika).

Dołączam do postu wyniki skanowania OTL. Proszę o pomoc. Z góry dziękuję.

Extras.Txt

OTL.Txt

[picasso]

W Google Chrome jest zainstalowane adware, stąd problemy:

 

========== Chrome ==========
 

CHR - Extension: savveonshaRe = C:\Users\pchela\AppData\Local\Google\Chrome\User Data\Default\Extensions\emjaiaggijdokeiklckpnemiddbhjaig\5.10\

CHR - Extension: hosts = C:\Users\pchela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa\1.23.51_0\crossrider

CHR - Extension: hosts = C:\Users\pchela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa\1.23.51_0\

 

1. Na początek poprawne deinstalacje:

- Otwórz Google Chrome i wejdź do ustawień. W Rozszerzeniach odinstaluj hosts, savveonshaRe. Wyczyść też Historię.

- Przez Panel sterowania odinstaluj FoxTab FLV Player, MediaBar.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll File not found
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-233006258-18527085-3623643150-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-233006258-18527085-3623643150-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html File not found
 
:Files
C:\Users\pchela\AppData\Roaming\Mipony
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\pchela\AppData\Roaming\Uniblue
C:\Program Files (x86)\Uniblue
C:\ProgramData\StarApp
C:\Users\pchela\AppData\Roaming\mozilla
C:\Program Files (x86)\mozilla firefox
 
:Reg
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowe logi: OTL z opcji Skanuj (już bez Extras) + FRST (ma powstać plik Addition). Dołącz log utworzony przez AdwCleaner.

 

 

 

.