Przekierowania wyników wyszukiwania Google

[Pietrucha97]

Od pewnego czasu linki do wszystkich stron wyszukane w Google przekierowują na niechciane strony.
Poniżej zamieszczam logi:
otl - http://tnij.at/3875
extras - http://tnij.at/3874
GMER - http://tnij.at/3876

[mateo8898]

Odinstaluj: DAEMON Tools Toolbar. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-425697130-2423384976-1920107721-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110823&tt=040912_ctrl_3612_4&babsrc=HP_ss&mntrId=8828e8f3000000000000001bb1a7db8d
IE - HKU\S-1-5-21-425697130-2423384976-1920107721-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110823&tt=040912_ctrl_3612_4&babsrc=SP_ss&mntrId=8828e8f3000000000000001bb1a7db8d
IE - HKU\S-1-5-21-425697130-2423384976-1920107721-1001\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-425697130-2423384976-1920107721-1001..\Run: [crwnq] C:\Users\teresa\AppData\Roaming\autoplayo.dll ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + log z TDSSKiller http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292 + log z Autrouns http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[Pietrucha97]

otl usuwanie - http://tnij.at/3878
tds - http://tnij.at/3879
autoruns - http://www37.zippyshare.com/v/64140619/file.html
otl - http://tnij.at/3880
extras - http://tnij.at/3881

[mateo8898]

W Autoruns odznacz i usuń:
zakładka Logon:

rdpclip
RtHDVCpl
Adobe Reader Speed Launcher
BCSSync
Microsoft Default Manager
Norton Online Backup
StartCCC
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
Facebook Update
Google Update
OfficeSyncProcess

zakładka Scheduled Tasks:

wszystko

zakładka Services (tylko odznacz):

Microsoft SharePoint Workspace Audit Service
NAUpdate
ose
osppsvc
WinDefend
WMPNetworkSvc

W OTL wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKU\S-1-5-21-425697130-2423384976-1920107721-1001\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.1 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zainstaluj antywira.

[Pietrucha97]

Anti-Malware nic nie wykrył. Dziękuję za pomoc