Podczas uruchamiania komputera włącza się adf.ly

TheReds · 4 Sierpień 2014 21:47

Witam. Dzisiaj, włączając komputer sama włączyła mi się Mozilla Firefox ze stroną adf.ly. Kiedy kończy się czas na oglądanie reklam to wcisnę Skip i jestem na stronie Google. Sytuacja powtaża się za każdym razem, po włączeniu komputera.

Co poradzicie?

Atis · 4 Sierpień 2014 21:50

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

TheReds · 4 Sierpień 2014 21:59

FRST http://wklej.org/id/1432723/

Additional http://wklej.org/id/1432727/

Atis · 4 Sierpień 2014 22:14

W panelu sterowania odinstaluj Ask Toolbar.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

TheReds · 4 Sierpień 2014 22:25

http://wklej.org/id/1432748/

Atis · 4 Sierpień 2014 22:33

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

AppInit_DLLs: C:\Program Files => C:\Program Files [0 2014-06-18] ()
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\more.url -> hxxp://adf.ly/pRzv6
BootExecute: autocheck autochk * C:\Program Files (x86)\AVG\AVG10\avgrsa.exe /sync /restartPCloudBroom64.exe \systemroot\system32\BroomData.bit
StartMenuInternet: IEXPLORE.EXE - c:\program files (x86)\internet explorer\iexplore.exe
BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
CHR Extension: (saveaNshare ) - C:\Users\Hubert\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbbgamcbnfcnnkgkoafcapekmgmdhogg [2013-07-30]
CHR Extension: (Browwse2asAve) - C:\Users\Hubert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehejjklnjlchkmekfcmchnlpimeobonn [2013-04-29]
CHR Extension: (SyeuaRCahe-NoEWTab) - C:\Users\Hubert\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmbipmjloilkmocgmobgkogalodpdafl [2013-04-22]
CHR Extension: (Brouwse2saave) - C:\Users\Hubert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcnpijlaciaeoopcjpecbkpkimnenkl [2013-04-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 appstoreService; C:\Program Files (x86)\iSafe\appstore\appstoreSvc.exe [X]
S3 ServiceLayer; "C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe" [X]
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [47632 2013-04-29] (Panda Security, S.L.)
S3 EverestDriver; \??\C:\Users\Hubert\Desktop\EverestPortable\App\EverestUltimate\kerneld.amd64 [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\AdwCleaner
C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
C:\found.003
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.