Dziwne przekierowania Firefox

[FIL]

Witam. Od jakiegoś czasu mam problem z Firefox , wyszukiwania w google przekierowuje na stronę np :" ihavenet ".
Bardzo proszę o sprawdzenie logów z OTL .

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"SymSetup.{830D8CBD-C668-49e2-A969-C2C2106332E0}" = Norton AntiVirus (Symantec Corporation)
"Syncrosoft's License Control" = Syncrosoft's License Control
"Samsung Scan Assistant" = Samsung Scan Assistant
"PIT Format 2011_is1" = PIT Format 2011
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"LiveUpdate" = LiveUpdate 3.1 (Symantec Corporation)
"InstallShield_{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager
"{E5EE9939-259F-4DE2-8023-5C49E16A4F43}" = Norton AntiVirus Parent MSI
"{D1FF75E7-DD42-4CFD-B052-20B3FFF4EDB8}" = Norton AntiVirus SYMLT MSI
"{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}" = LiveUpdate Notice (Symantec Corporation)
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8}" = Norton Protection Center
"{830D8CBD-C668-49e2-A969-C2C2106332E0}" = Norton AntiVirus
"{34EEB1F5-E939-40A1-A6BA-957282A4B2C8}" = Norton AntiVirus Help
"{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager
"{228F6876-A313-40A3-91C0-C3CBE6997D09}" = Symantec

Odinstaluj. Poza tym użyj tego.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS -- (PSTRIP)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\Drivers\DgiVecp.sys -- (DgiVecp)
IE - HKU\S-1-5-21-220523388-1957994488-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-220523388-1957994488-725345543-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
O4 - HKLM..\Run: [LELA] "C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized File not found
O4 - HKU\S-1-5-21-220523388-1957994488-725345543-1003..\Run: [] C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe File not found
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.6.0_03)
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
[2013-09-28 20:35:22 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Spybot - Search & Destroy
[2013-09-27 14:28:58 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service
[2013-09-27 10:56:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
[2013-09-27 10:55:18 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2
[2013-06-09 21:10:18 | 000,098,304 | ---- | C] () -- C:\Documents and Settings\Filek\Dane aplikacji\BCWorker.exe
[2012-04-22 17:38:11 | 000,707,504 | ---- | C] () -- C:\Documents and Settings\Filek\Ustawienia lokalne\Dane aplikacji\unins000.exe
[2012-04-22 17:38:11 | 000,011,761 | ---- | C] () -- C:\Documents and Settings\Filek\Ustawienia lokalne\Dane aplikacji\unins000.msg
[2012-04-22 17:38:11 | 000,002,166 | ---- | C] () -- C:\Documents and Settings\Filek\Ustawienia lokalne\Dane aplikacji\unins000.dat
[2011-12-24 12:19:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\ashampoo
[2011-12-23 22:50:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Photodex
[2011-11-03 19:55:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\PLAY ONLINE
[2011-12-24 12:19:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Ashampoo
[2011-06-19 17:27:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Cream Software
[2012-04-22 17:44:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1
[2012-01-03 00:44:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\gtk-2.0
[2011-08-29 19:20:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Image Zone Express
[2011-12-05 19:51:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\jAlbum
[2011-12-23 22:50:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Netscape
[2011-07-29 12:29:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\pdfMachine
[2011-12-23 22:49:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Photodex
[2012-01-19 18:29:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Rovio
[2011-05-26 20:09:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Filek\Dane aplikacji\Thunderbird

:Files
C:\WINDOWS\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan, a potem Clean) + nowe logi z OTL.

[FIL]

Ad.1

Po wykonaniu operacji ;

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Log po wykonaniu skryptu

Dostępne tylko dla zarejestrowanych użytkowników

Logi po AdwCleaner

Scan --- Dostępne tylko dla zarejestrowanych użytkowników
Clean -- Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

ADWCleaner.

Naciśnij w Nim przycisk Uninstall.

Logi.

+

+ nowe logi z OTL.

Czekamy.