Problem z EnormouSales

[Fraor]

Od jakiegoś czasu mam problem z EnormouSales i podobnym AdWare. Nie instalowałem podejrzanych programów. Raptem kilka gier ze steama i kilka programów których używam od kilku lat i pobieram z jednego źródła.

Poniżej wklejam logi:
FRST - http://www.wklej.eu/index.php?id=856c4e9271
Additional - http://www.wklej.eu/index.php?id=12c70250e9
shortcut - http://www.wklej.eu/index.php?id=098641be57

[mateo8898]

Wklej do notatnika:

Task: {73953B9A-E6C8-433E-8050-D4FFEC4C5EE6} - System32\Tasks\PetGuides => c:\programdata\{6639bbcc-3225-556b-6639-9bbcc322ef30}\download.exe <==== ATTENTION
c:\programdata\{6639bbcc-3225-556b-6639-9bbcc322ef30}
Task: {89279AB6-EF9F-41E0-88F6-E9360DCCB303} - System32\Tasks\CountCutter => c:\programdata\{383af68c-d68b-d3e9-383a-af68cd68da33}\7312154164541442475b.exe <==== ATTENTION
c:\programdata\{383af68c-d68b-d3e9-383a-af68cd68da33}
Task: C:\Windows\Tasks\CountCutter.job => c:\programdata\{383af68c-d68b-d3e9-383a-af68cd68da33}\7312154164541442475b.exe <==== ATTENTION
Task: C:\Windows\Tasks\PetGuides.job => c:\programdata\{6639bbcc-3225-556b-6639-9bbcc322ef30}\download.exe <==== ATTENTION
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [112512 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [402432 2010-07-22] (Adobe Systems Incorporated)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
R2 Stunning Panic; C:\Program Files (x86)\Stunning Panic\Stunning Panic.exe [8016309 2015-07-09] () [File not signed] <==== ATTENTION
C:\Program Files (x86)\Stunning Panic
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[Fraor]

Fixlog - http://www.wklej.eu/index.php?id=f25acd6b29

Jak na razie pomogło i adware się nie wyświetla. Dzięki za pomoc.

[mateo8898]

Wrzuć jeszcze nowe logi z FRST.

[Fraor]

Short - http://www.wklej.eu/index.php?id=78860a6c95
Add - http://www.wklej.eu/index.php?id=e31e125472
FRST - http://www.wklej.eu/index.php?id=97c23b30ad

[mateo8898]

Kroki końcowe:
Wklej do notatnika:

S2 Mobizen plugin; C:\Program Files (x86)\RSUPPORT\MobizenService\MobizenService.exe [X]
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)