raport z OTL:
Według tego co widać w załączonym pliku, to w Chrome masz zainstalowane niechciane rozszerzenia, które mogą dodawać materiał/obiekty do stron internetowych. Aby usunąć te rozszerzenia całkowicie; musisz podesłać tutaj screenshoty z tego jak te reklamy wyglądają oraz z listy rozszerzeń w przeglądarce.
Tutaj przedstawiam rozwiązanie tego problemu:
- Usuń z panelu rozszerzeń Chrome wszystkie niechciane dodatki (jeżeli nie wiesz które usunąć, napisz w odpowiedzi poniżej).
- Pobierz http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html
- Zainstaluj pobrany plik.
- Otwórz program.
- Naciśnij przycisk ‘Skanuj’ a następnie ‘Usuń’ w oknie programu.
- Po zakończeniu procesu usuwania plików, program otworzy plik tekstowy z wynikami (załącz ten plik lub skopiuj jego zawartość do tego tematu).
- Plik o którym mowa jest wyżej powinien się znajdować w: C:\AdwCleaner[S1].txt
3. Jako ostatnie warto sprawdzić listę zainstalowanych programów i odinstalować niepotrzebne.
Mam nadzieje, że moje rozwiązanie pomogło - jeśli tak, to proszę o jakieś punkty/polubienia 
ok. więc dodaję. pierw screen shot z dolnej strony onetu
http://zapodaj.net/9f53bf745a955.jpg.html
po adwcleaner raport s2 :
http://www.wklej.org/id/1889335/
i c2:
http://www.wklej.org/id/1889337/
trzy raporty z Recovery Scan Tool: (sorki ze nie przeczytałem regulaminu ponownie, ostatnio tu bylem ze 2 lata temu i nie pomyślałem że to tak szybko do przodu idzie)
http://www.wklej.org/id/1889340/
http://www.wklej.org/id/1889343/
rozszerzeń tylko nazwy skopiowałem nie widzę nic groźnego:
Odinstaluj Norton Internet Security i Norton Online Backup.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\S-1-5-21-1771593470-3012635902-189330645-1001 - 465DBD6E557947EC9A79BFFB43337EBE URL = hxxp://mysearch.sweetpacks.com?src=6q={searchTerms}barid=
SearchScopes: HKU\S-1-5-21-1771593470-3012635902-189330645-1001 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://mysearch.sweetpacks.com?src=6q={searchTerms}barid=st=23did=10963UPN2=92545080750172459
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\sklep\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2012-10-29]
OPR Extension: (Middle Rush) - C:\Users\sklep\AppData\Roaming\Opera Software\Opera Stable\Extensions\fbfohdcinchhmglldolcdnieebgjbdmi [2015-12-24]
R2 TDataSvr; C:\Program Files (x86)\TDataDld\TData.exe [228072 2015-12-25] (TData.com)
S3 cpuz135; \??\C:\Users\sklep\AppData\Local\Temp\cpuz135\cpuz135_x64.sys [X]
R1 avgtp; C:\windows\system32\drivers\avgtpx64.sys [50976 2014-08-12] (AVG Technologies)
2015-12-26 16:41 - 2015-12-28 20:36 - 00000000 ____ D C:\AdwCleaner
C:\windows\system32\drivers\avgtpx64.sys
2015-12-26 15:54 - 2015-12-26 15:54 - 00000000 ____ D C:\Program Files (x86)\TDataDld
2015-12-26 15:40 - 2015-12-26 15:40 - 00000000 ____ D C:\ProgramData\Lavasoft
C:\Users\sklep\Downloads\Adaware*.exe
2015-12-22 08:47 - 2015-12-22 08:47 - 00000000 ____ D C:\Users\sklep\AppData\Local\{CA03B89E-0CF2-407C-8FF6-D67972848769}
2011-10-11 12:30 - 2011-10-11 12:31 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2011-10-11 12:22 - 2011-10-11 12:24 - 0000113 _____ () C:\ProgramData\{34FBC7C4-CD31-4D93-A428-0E524EAC4586}.log
2011-10-11 12:28 - 2011-10-11 12:29 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-10-11 12:24 - 2011-10-11 12:28 - 0000106 _____ () C:\ProgramData\{80E158EA-7181-40FE-A701-301CE6BE64AB}.log
2011-10-11 12:29 - 2011-10-11 12:30 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Task: {5F2E47A9-3710-4244-AADF-8FDA7FF12FA2} - System32\Tasks\Norton Internet Security\Norton Error Processor = C:\Program Files (x86)\Norton Internet Security\Engine\22.5.5.15\SymErr.exe [2015-11-05] (Symantec Corporation)
Task: {88A70FF6-0854-41D2-AB59-8310AB4BD199} - System32\Tasks\Norton WSC Integration = C:\Program Files (x86)\Norton Internet Security\Engine\22.5.5.15\WSCStub.exe [2015-11-23] (Symantec Corporation)
Task: {AB3CD902-F375-4B94-86A9-B21A724ACCAB} - System32\Tasks\Remediation\AntimalwareMigrationTask = C:\Program Files\Common Files\AV\Norton Internet Security\Upgrade.exe [2015-11-23] (Symantec Corporation)
Task: {C1A00A06-85A9-4E9B-AA8A-6265B5AA471D} - System32\Tasks\{E5F4E90F-36AD-4F82-BA6B-1675E21FEED0} = Chrome.exe hxxp://ui.skype.com/ui/0/6.6.0.106/pl/abandoninstall?page=tsBing
Task: {C82E2F99-ECBC-4F43-B803-FDA4331F05FB} - System32\Tasks\EasyPartitionManager = C:\Windows\MSetup\BA46-12225A02\EPM.exe
Task: {CA4595AE-C04C-4461-A3F2-D9235AC8ED69} - System32\Tasks\Norton Internet Security\Norton Error Analyzer = C:\Program Files (x86)\Norton Internet Security\Engine\22.5.5.15\SymErr.exe [2015-11-05] (Symantec Corporation)
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Ja z moich doświadczeń wiem że na komputerach z Search App By Ask v2 i SweetIM były podobne problemy. I to właśnie po usunięciu tego całkowicie reklamy znikały. Ale jeżeli wykonasz zalecane działania przeze mnie, przez Atisa oraz rgabrysiaka to wszystko powinno być ok :>
wczoraj wieczorem zrobiłem jeden fix ale nic nie pomogło, więc dzisiaj zrobiłem drugi:
raport z pierwszego - http://www.wklej.org/id/1890892/
z drugiego - http://www.wklej.org/id/1890893/
scan - http://www.wklej.org/id/1890895/
Problem pozostał 
Dziękuje wszystkim za zaangażowanie, a zwłaszcza Atisowi za ostatniego posta dzięki któremu problem przestał istnieć.