Samoczynny reset i przenoszenie folderów, reklamy zamiast stron


(kamil22423) #1

Witam, moje problemy są następujące:

 

zwykle hibernuję komputer, co 2/3 dni wyłączam go normalnie. Ostatnio po wznowieniu z hibernacji przez pierwsze 5 minut komputer bardzo się zacinał, potem wyłączył wszystkie programy i automatycznie zresetował. Nie było informacji o aktualizacjach, gdy takie są od razu je instaluję.

 

Po ponownym włączeniu Norton wyświetlił komunikat o konieczności ponownego uruchomienia komputera. Zrobiłem to, a po wszystkim zauważyłem, że w jednym folderze pojawiły się inne foldery, które przenosiłem na inny dysk kilka miesięcy temu [przenosiłem ich kilkanaście, a tylko kilka "wróciło" na swoje miejsce].

 

Dodatkowo od kilku dni zmieniła się moja strona startowa - teraz jest to wp. Często z boku wyskakują mi jakieś reklamy, na dole również jest okienko, czasami zamiast strony włącza mi się reklama "imitująca" stronę, którą mam gdzieś otwartą.

 

Co zrobić w takiej sytuacji?

 

OTL: http://www.wklejto.pl/210595

Extras: http://wklejto.pl/210594

 

FRST: http://www.wklejto.pl/210597

Addition: http://www.wklejto.pl/210596


(Atis) #2

W panelu sterowania odinstaluj SmarterPower i vShare.tv plugin 1.3

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(kamil22423) #3

Zrobione

 

FRST: http://www.wklejto.pl/210636


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3315988519-2278169380-2888202116-1000\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] => "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe" /PROMPT /CMPID=JUNE2013_TB
CHR DefaultSearchKeyword: Default -> ask search
CHR DefaultSearchProvider: Default -> Ask Search
CHR DefaultSearchURL: Default -> http://asksearch.ask.com/redirect?client=cr&src=kw&tb=SPCV6&o=APN10822&itbv=11.8.1.425&doi=2013-04-30&locale=en_US&apn_uid=C28EE70E-B92E-4A2B-9176-561AAE10E83E&apn_ptnrs=^AX4&apn_dtid=^YYYYYY^YY^PL&apn_dbr=ff_20.0&&q={searchTerms}
CHR DefaultSuggestURL: Default -> http://ss.websearch.ask.com/query?qsrc={qsrc}&li=ff&sstype=prefix&q={searchTerms}
CHR Extension: (No Name) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk [2014-06-21]
S3 NMIndexingService; "C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe" [X]
S2 Update SmarterPower; "C:\Program Files (x86)\SmarterPower\updateSmarterPower.exe" [X]
S2 Util SmarterPower; "C:\Program Files (x86)\SmarterPower\bin\utilSmarterPower.exe" [X]
C:\AdwCleaner
C:\Program Files (x86)\SmarterPower
Task: {66FA99A0-FC98-484E-8D0F-C63C3FB9D1F7} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{A2DC90CF-B19E-4808-9267-D559E50035F6}.exe
Task: {F7DF23C9-A99D-4066-BB3D-144D4D341C16} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(kamil22423) #5

Raport fixlog: http://www.wklejto.pl/210660

FRST: http://www.wklejto.pl/210661


(Atis) #6

Usuń adres ASK: Ustawianie wyszukiwarki domyślnej

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 11 ActiveX

Adobe Flash Player 12 Plugin

Java 7 Update 45

Zainstaluj:

Java 7 Update 67

Flash Player Internet Explorer i Plugin-based browsers