Ace Race, złośliwe oprogramowanie

[mimo1992]

Witam.
Długi czas już użeram się z tym czymś i nic nie mogę zdziałać, oprócz masy reklam wyskakujących z ace race i przekierowywania na inne strony mam też problem z wyszukiwarką Yahoo! Wyskakuję mi też dosłownie na jedną sekundę te czarne okienko od konsoli windows. (nie mam pojęcia co to robi, dzieję się to tak 1-2 raz/a na godzinę) Proszę o pomoc. Oto logi:
FRST: http://www.wklej.eu/index.php?id=977bcf35a4
GMER: http://www.wklej.eu/index.php?id=20a3d37cb1

[mateo8898]

Użyj AdwCleaner frst-otl-gmer-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.

Następnie podaj komplet nowych logów z FRST (mają być 3) otl-gmer-i-inne-poradnik-t13967-15.html#p164179

[mimo1992]

Logi:
ADwCleaner: http://www.wklej.eu/index.php?id=c3595d1cdf
FRST: http://www.wklej.eu/index.php?id=00404899a3
Addition: http://www.wklej.eu/index.php?id=13f851b5c0
Shortcut: http://www.wklej.eu/index.php?id=b2a7bbc5e2

[mateo8898]

W AdwCleaner Uninstall

Wklej do notatnika:

Task: {379F8A01-9D6D-496D-9E04-6B0E106C74F0} - System32\Tasks\Windows Update KB134122 => C:\Users\Michał\AppData\Local\Temp\vdm.exe [2008-03-09] () <==== ATTENTION
Task: {3BD062D6-30C4-4ECE-AE47-710487A38579} - System32\Tasks\DMUpdaterDaily => C:\Users\Michał\AppData\Roaming\DownloadManager\Updater.exe <==== ATTENTION
Task: {67AAE14F-5739-4654-BB70-693CF3864BF3} - System32\Tasks\DMLoaderDaily => C:\Users\Michał\AppData\Roaming\DownloadManager\Loader.exe <==== ATTENTION
C:\Users\Michał\AppData\Roaming\DownloadManager
ShortcutWithArgument: C:\Users\Nowe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) hxxp://www.istartsurf.com/?type=sc&ts=1407514078&from=amt&uid=ST1000DM003-1CH162_Z1D6D548XXXXZ1D6D548
HKU\S-1-5-21-1949215613-3984792156-1467677768-1000\...\Run: [ASRock A-Tuning] => [X]
HKU\S-1-5-21-1949215613-3984792156-1467677768-1000\...\Run: [Facebook Update] => C:\Users\Michał\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-04-27] (Facebook Inc.)
HKU\S-1-5-21-1949215613-3984792156-1467677768-1000\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [2765256 2014-11-03] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-1949215613-3984792156-1467677768-1000\...\Run: [Yahoo! Search] => C:\Users\Michał\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrlte.exe
C:\Users\Michał\AppData\Local\Pay-By-Ads
ShellIconOverlayIdentifiers: [00avast] {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKU\S-1-5-21-1949215613-3984792156-1467677768-1000 {50367691-4C8D-42FB-9422-D5D89AC94047} URL = http://q.search-simple.com/?affID=na&q={searchTerms}&r=420
FF NewTab: hxxp://q.search-simple.com/?m=tab&affID=na
FF DefaultSearchEngine: Yahoo! Search
FF SelectedSearchEngine: Yahoo! Search
FF Homepage: hxxp://q.search-simple.com/?affID=na
FF Keyword.URL: hxxp://q.search-simple.com/?q=
FF SearchPlugin: C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\dcu8q3q4.default\searchplugins\search-simple.xml [2015-03-19]
CHR DefaultSearchKeyword: Default mystartsearch
CHR DefaultSearchURL: Default http://www.mystartsearch.com/web/?type=ds&ts=1421407347&from=wpc&uid=ST1000DM003-1CH162_Z1D6D548XXXXZ1D6D548&q={searchTerms}
CHR Extension: (Dolphin Deals) - C:\Users\Michał\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfbhjkchkfjiamkkecaheoodfjbndpb [2014-09-24]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[mimo1992]

Shortcut: http://www.wklej.eu/index.php?id=0ed3dceae5
Addition: http://www.wklej.eu/index.php?id=2bf18733b6
FRST: http://www.wklej.eu/index.php?id=87608919da
FixLog: http://www.wklej.eu/index.php?id=5df07c2641
Ps. Nie wiele się poprawiło.

[mateo8898]

Ładuj taki skrypt:

FF Extension: ace race 1.0.1 - C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\dcu8q3q4.default\Extensions\{f2944598-b89f-4e10-b544-5173761572df}.xpi [2015-01-30]
CHR DefaultSearchKeyword: Default mystartsearch
CHR DefaultSearchURL: Default http://www.mystartsearch.com/web/?type=ds&ts=1421407347&from=wpc&uid=ST1000DM003-1CH162_Z1D6D548XXXXZ1D6D548&q={searchTerms}
2015-03-21 19:18 - 2015-03-27 18:46 - 00000000 ____D () C:\AdwCleaner

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[mimo1992]

Fixlog: http://www.wklej.eu/index.php?id=87d4808d81
FRST: http://www.wklej.eu/index.php?id=89fd656a5d
Addition: http://www.wklej.eu/index.php?id=93f972a8f6
Shortcut: http://www.wklej.eu/index.php?id=2cd5398d22
Póki co wszystko działa jak powinno Z góry dziękuję za pomoc.

[mateo8898]

Wklej do notatnika:

CHR DefaultSearchKeyword: Default mystartsearch
CHR DefaultSearchURL: Default http://www.mystartsearch.com/web/?type=ds&ts=1421407347&from=wpc&uid=ST1000DM003-1CH162_Z1D6D548XXXXZ1D6D548&q={searchTerms}
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj http://www.instalki.pl/programy/download/Windows/zabezpieczajace/Unchecky.html