Przeglądarka chrome zasyfiona reklamami

Dla specjalistów Bezpieczeństwo
#1

Witam, 

 

od jakiegoś czasu na moim kompie w przeglądarce chrome strony są całe zawalone reklamami jak również po kliknięciu myszką gdziekolwiek otwierają się nowe karty z kolejnym badziewiem. Poniżej przedstawiam raporty.

Proszę o pomoc.

 

FRST- http://www.wklej.org/id/1803285/

Addition - http://www.wklej.org/id/1803289/

Shortcut - http://www.wklej.org/id/1803292/

#2

Odinstaluj Adobe Reader 9.3,OffersWizard Network System Driver,Software Version Updater,Sonic Train.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

#3

FRST- http://www.wklej.org/id/1803330/

Addition - http://www.wklej.org/id/1803331/

Shortcut - http://www.wklej.org/id/1803333/

#4

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10775584 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2040352 2010-05-31] (Realtek Semiconductor)
GroupPolicy: Ograniczenia - Chrome ======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia ======= UWAGA
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Sonic Train - {0c3ddfb7-4cdb-495b-b3e9-d59725b43dfc} - C:\Program Files (x86)\Sonic Train\Extensions\0c3ddfb7-4cdb-495b-b3e9-d59725b43dfc.dll Brak pliku
FF Extension: Sonic Train - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\sorkau8h.default\Extensions\{14fa486f-58c2-4b58-8a3d-f01dbfe3fac7}.xpi [2015-09-23]
OPR Extension: (Sonic Train) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\cfcbokbgblpdghgnpdmbgdkmhjldiimb [2015-09-23]
S2 McAfee SiteAdvisor Service; "C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe" /McCoreSvc [X]
2015-09-24 18:29 - 2015-09-24 18:33 - 00000000 ____ D C:\AdwCleaner
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.