Pełno reklam w przeglądarkach

[zuku]

Witam,
prosze o pomoc w usunięciu jakiegoś wirusa, obojętnie jaka przeglądarka (firefox, chrome) po chwili uzywania internetu ładuje się wszędzie pełno reklam (w źródle jednej widzę "youradexchange.com"). Skanowałem adwcleaner, ani-malware ale nic nie znalazło. Wklajem logi. (program UVNC jest instalowany przeze mnie, Mcafee Virusscan to lokalny anwytirus)
FRST Dostępne tylko dla zarejestrowanych użytkowników
Addition Dostępne tylko dla zarejestrowanych użytkowników
Shortcut Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S4 IntelIde; Brak ImagePath
U3 mfeavfk01; Brak ImagePath
S4 vsdatant; a [X]
U1 WS2IFSL; Brak ImagePath
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-02] [Brak podpisu cyfrowego]
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKU\S-1-5-21-414120946-4037430551-1769055555-1124\...\Policies\Explorer: [NofolderOptions] 0
HKU\S-1-5-21-414120946-4037430551-1769055555-1124\...\MountPoints2: {4ed0c6f6-d04d-11df-a2e4-00237d2d4fa2} - F:\setup.exe
HKU\S-1-5-21-414120946-4037430551-1769055555-1124\...\MountPoints2: {d56b686f-7848-11df-a2a0-00237d2d4fa2} - M:\AutoRun.exe
HKU\S-1-5-21-414120946-4037430551-1769055555-1124\...\MountPoints2: {d56b6872-7848-11df-a2a0-00237d2d4fa2} - M:\AutoRun.exe
HKU\S-1-5-21-725345543-436374069-1801674531-500\...\Run: [Codec Pack Update Checker] => C:\WINDOWS\system32\Codecs\UpdateChecker.exe [55992 2015-10-07] ()
HKU\S-1-5-21-725345543-436374069-1801674531-500\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C1].txt
HKU\S-1-5-21-725345543-436374069-1801674531-500\...\Policies\Explorer: [NofolderOptions] 0
HKU\S-1-5-18\...\Policies\Explorer: [NofolderOptions] 0
HKU\S-1-5-19\...\Policies\Explorer: [NofolderOptions] 0
HKU\S-1-5-20\...\Policies\Explorer: [NofolderOptions] 0
HKU\S-1-5-21-414120946-4037430551-1769055555-1124\...\Run: [Yahoo! Search] => C:\Program Files\Pay-By-Ads\Yahoo! Search\1.3.24.4\dsrlte.exe
C:\Program Files\Pay-By-Ads
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} => "default"="DiskDrive"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} => "default"="DiskDrive"
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z FRST.