Wyskakujące okna w Chrome

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam problem na laptopie, gdy klikam na kolejne linki ze strony otwierają się coraz to nowe okna z reklamami i innym badziewiem.

Proszę o sprawdzenie loga.

FRST

Addition

Z góry dzięki

#2

W panelu sterowania odinstaluj DNS Unlocker version 1.4

#3

FRST

Addition

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Winlogon\Notify\igfxcui: igfxdev.dll [X]
BootExecute: autocheck autochk *  
S3 cpuz138; \??\C:\Windows\TEMP\cpuz138\cpuz138_x64.sys [X]
S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]
2015-12-31 15:16 - 2015-10-20 21:02 - 00000000 ____ D C:\AdwCleaner
CustomCLSID: HKU\S-1-5-21-1691798036-659645282-565222649-1001_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 - C:\Users\Grzegorz\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll = Brak pliku
CustomCLSID: HKU\S-1-5-21-1691798036-659645282-565222649-1001_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 - C:\Users\Grzegorz\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll = Brak pliku
CustomCLSID: HKU\S-1-5-21-1691798036-659645282-565222649-1001_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 - C:\Users\Grzegorz\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll = Brak pliku
CustomCLSID: HKU\S-1-5-21-1691798036-659645282-565222649-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 - C:\Users\Grzegorz\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll = Brak pliku
Task: {1E9FE503-FD49-42D0-AA04-344A7062EE72} - System32\Tasks\Norton Identity Safe\Norton Error Analyzer = C:\Program Files (x86)\Norton Identity Safe\Engine\2014.7.11.42\SymErr.exe
Task: {342E292A-03C8-4AD9-AA9B-9855DB1EBDA7} - System32\Tasks\{C5EF4E7E-8238-4111-A0A8-FB026B17BBE7} = pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\Uninstall.exe"
Task: {6F6D1E10-2E8A-4049-9AB6-403731F03174} - System32\Tasks\{0484F8F5-42FF-4B2A-AFEC-C5A9189D33D7} = pcalua.exe -a "C:\Program Files (x86)\Heroes of the Storm\Heroes of the Storm.exe" -d "C:\Program Files (x86)\Heroes of the Storm"
Task: {91839A15-E688-4FFE-B3F8-4DAF0F24A2D7} - System32\Tasks\Norton Identity Safe\Norton Error Processor = C:\Program Files (x86)\Norton Identity Safe\Engine\2014.7.11.42\SymErr.exe
Task: {FB029BBA-4F2B-4A2A-803A-73EAAC1D88DA} - System32\Tasks\{BF0C7E5C-4F00-404B-AB6D-4EA048EF298E} = pcalua.exe -a "C:\Action! PEŁNA WERSJA\Action!\Action.exe" -d "C:\Action! PEŁNA WERSJA\Action!"
CMD: ipconfig /flushdns
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.