Przekierowania i natrętne rekalmy

olczano · 17 Lipiec 2015 11:25

Witam,

Mam problem z wyskakującymi reklamami w przeglądarce. Kolejny problem to przekierowania, klikając w jakiś link przekierowuje mnie na inne strony.

Shorcut;

http://wklej.org/hash/41053900b7e/

addidtion;

http://wklej.org/id/1758459/

frst;

http://wklej.org/id/1758460/

Proszę o pomoc

Atis · 17 Lipiec 2015 12:09

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKU\S-1-5-21-1903637650-170575188-2027948354-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yahoo.com/?fr=hp-ddc-bd&type=bl-bir-is __alt__ ddc_dsssyc_bd_com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1903637650-170575188-2027948354-1000 -> {szukaj.gazeta.pl} URL = http://search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bir-is __alt__ ddc_dss_bd_com&p={searchTerms}
FF Extension: browse pulse - C:\Users\GLOBUS\AppData\Roaming\Mozilla\Firefox\Profiles\pbijc9e2.default\Extensions\{93f1b601-5c4e-415b-8f62-96af608a7de3}.xpi [2015-06-18]
CHR Extension: (browse pulse) - C:\Users\GLOBUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\oagpcbbigoaebkabieccfhgfdgmdlnfm [2015-04-03]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
OPR StartupUrls: "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-18 __alt__ ddc_dsssyc_bd_com"
OPR Extension: (browse pulse) - C:\Users\GLOBUS\AppData\Roaming\Opera Software\Opera Stable\Extensions\oagpcbbigoaebkabieccfhgfdgmdlnfm [2015-05-01]
2015-07-17 11:15 - 2015-04-03 13:29 - 00000000 ____ D C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\67581651.sys => ""="Driver"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.