Jak skutecznie usunąć DNS Unlocker? Logi z FRST w załączeniu

Cześć,

Bardzo proszę o pomoc w usunięciu tego złośliwca. Nie mam już żadnych pomysłów jak to usunąć. W załączeniu logi z FRST.

Additi..txt (37.77 kB)Musisz być zalogowany, aby pobrać ten załącznik. FRST.txt (94.24 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Tym: http://adwcleaner.pl/adwcleaner/pobierz-program/
A później tym: https://pl.malwarebytes.org/mwb-download/

Odinstaluj jednego antywirusa.

Otwórz notatnik systemowy i wklej:

Task: {0B5D378A-872D-4FDE-81AE-743CE771FE9A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {0CFE2E40-6A97-48C5-9F38-DE82315CF1B0} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {22E984C9-04DA-4511-BB37-48CF22374188} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {24864A63-0BCC-4C3F-9476-CC66B5118468} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA
Task: {39E2F4A6-D96B-4F35-AB55-4195C6F4FFEC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {53DF7103-EA9B-43BA-BDC6-D7499740BD34} - \APSnotifierPP1 -> Brak pliku <==== UWAGA
Task: {54622AEF-2C95-41BF-9D28-B48971E1CA87} - \APSnotifierPP3 -> Brak pliku <==== UWAGA
Task: {71F264B2-FCE6-4B8A-9C67-D85365B99858} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {86842328-4C73-4B73-8876-7959A2CADF16} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Task: {8D0C251C-CD33-444F-8122-8EF97AA66A36} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {AA38DC64-4A5C-4926-B9DE-813395EB8C19} - \CCleanerSkipUAC -> Brak pliku <==== UWAGA
Task: {AF0F5761-6272-4C1E-A63D-44E3C90C5A34} - \APSnotifierPP2 -> Brak pliku <==== UWAGA
Task: {C4A4B097-6F47-4F78-9DCF-6FDB487AAFA6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {C4E10DC5-8D6E-4CF5-95B3-5E777BC5BE57} - \SmartWeb Upgrade Trigger Task -> Brak pliku <==== UWAGA
Task: {D8E62EFB-69EC-4BDF-9B75-228E94C75680} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {EF16B32A-478C-45CC-8AA3-0F84A20D88FA} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {F9FD73A8-C32F-43E5-8E4A-7C50911FC5B0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM -> {4D039178-303A-4180-AFCB-5C661DC61D7E} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {8D40470A-9E6F-46DE-95E8-840860707D20} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> {4D039178-303A-4180-AFCB-5C661DC61D7E} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {8D40470A-9E6F-46DE-95E8-840860707D20} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1828127723-1495783243-2937755291-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-1828127723-1495783243-2937755291-1001 -> {4D039178-303A-4180-AFCB-5C661DC61D7E} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1828127723-1495783243-2937755291-1001 -> {8D40470A-9E6F-46DE-95E8-840860707D20} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
Toolbar: HKU\S-1-5-21-1828127723-1495783243-2937755291-1001 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\IPSFFPlgn => nie znaleziono
CHR dev: Chrome dev build wykryto! <======= UWAGA
CHR HKLM\...\Chrome\Extension: [bejnhdlplbjhffionohbdnpcbobfejcc] - C:\Program Files (x86)\Norton Internet Security\Engine\20.6.0.27\Exts\Chrome.crx <nie znaleziono>
CHR HKLM-x32\...\Chrome\Extension: [bejnhdlplbjhffionohbdnpcbobfejcc] - C:\Program Files (x86)\Norton Internet Security\Engine\20.6.0.27\Exts\Chrome.crx <nie znaleziono>
2015-12-17 14:37 - 2015-12-17 14:37 - 00000000 ____D C:\AdwCleaner
C:\Users\Dan\Run Crack.vbs
EmptyTemp:




Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom FRST i kliknij w Fix/Napraw.

Dziękuję bardzo. Wygląda na to, że problem z głowy.