Avast co chwile blokuje złośliwe strony Popup - proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam, Avast co chwilę blokuje jakieś podejrzane strony. Przeskanowałem komputer, do tego również Antymalware ale dalej to samo. Proszę o pomoc. Załączam screen.  9u7xas.jpg

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

#3

http://wklej.org/id/1661654/

 

http://wklej.org/id/1661652/

 

 

Podaje linki zgodnie z instrukcją.

#4

Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM-x32 - DefaultScope {BB82DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.swellsearch.info/?l=1q={searchTerms}pid=2145r=2015/03/11hid=17279586083510234137lg=ENcc=PLunqvl=84
SearchScopes: HKLM-x32 - {BB82DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.swellsearch.info/?l=1q={searchTerms}pid=2145r=2015/03/11hid=17279586083510234137lg=ENcc=PLunqvl=84
SearchScopes: HKU\S-1-5-21-330288036-2318500969-3920935574-1000 - DefaultScope {BB82DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.swellsearch.info/?l=1q={searchTerms}pid=2145r=2015/03/11hid=17279586083510234137lg=ENcc=PLunqvl=84
SearchScopes: HKU\S-1-5-21-330288036-2318500969-3920935574-1000 - {BB82DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.swellsearch.info/?l=1q={searchTerms}pid=2145r=2015/03/11hid=17279586083510234137lg=ENcc=PLunqvl=84
FF DefaultSearchEngine,S: WebSearch
FF DefaultSearchUrl: hxxp://websearch.swellsearch.info/?pid=2145r=2015/03/11hid=17279586083510234137lg=ENcc=PLunqvl=84l=1q=
FF SearchEngineOrder.1: WebSearch
FF SearchEngineOrder.1,S: WebSearch
FF SelectedSearchEngine: WebSearch
FF SelectedSearchEngine,S: WebSearch
FF Keyword.URL: hxxp://websearch.swellsearch.info/?pid=2145r=2015/03/11hid=17279586083510234137lg=ENcc=PLunqvl=84l=1q=
FF Extension: youtubeadblocker - C:\Users\Jacek\AppData\Roaming\Mozilla\Firefox\Profiles\w44rhapl.default\Extensions\Eaqy3@UWlW6.com [2015-03-11]
FF Extension: UniDeaLso i - C:\Users\Jacek\AppData\Roaming\Mozilla\Firefox\Profiles\w44rhapl.default\Extensions\raQ4kf@dyRdC.com [2015-03-11]
S3 AthBTPort; system32\DRIVERS\btath_flt.sys [X]
S3 BTATH_A2DP; system32\drivers\btath_a2dp.sys [X]
S3 btath_avdt; system32\drivers\btath_avdt.sys [X]
S0 BTATH_BUS; system32\DRIVERS\btath_bus.sys [X]
S3 BTATH_HCRP; system32\DRIVERS\btath_hcrp.sys [X]
S3 BTATH_LWFLT; system32\DRIVERS\btath_lwflt.sys [X]
S3 BTATH_RCP; system32\DRIVERS\btath_rcp.sys [X]
S3 BtFilter; system32\DRIVERS\btfilter.sys [X]
2015-03-11 19:42 - 2015-03-11 20:26 - 00000000 ____ D () C:\Program Files (x86)\StormSaver
2015-03-11 19:41 - 2015-03-11 20:26 - 00000000 ____ D () C:\ProgramData\{3b9b44fb-1180-8e36-3b9b-b44fb11813ec}
2015-03-11 19:41 - 2015-03-11 20:26 - 00000000 ____ D () C:\Program Files (x86)\UniDeaLso i
2015-02-28 13:39 - 2015-02-28 13:39 - 00003158 _____ () C:\Windows\System32\Tasks\{7EBD51C7-32FF-40C8-8E8F-3DC8D49919AA}
2015-02-28 11:37 - 2015-02-28 11:37 - 00003158 _____ () C:\Windows\System32\Tasks\{5BF8C41A-82FC-43F7-A625-3E0746D7508E}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Ascorus, stokrotne dzięki i wielkie ukłony. Wszystko z powrotem działa jak należy ! :)   Adw Clenaer i FRST załatwiły ten syf. Temat do zamknięcia.

#6

Skasuj folder C:\FRST

#7

Zrobione, dodatkowo przejechałem jeszcze system Ccleaner i ATF Cleaner i póki co cisza. Wielkie dzięki :wink: