Wyskakujące reklamy chrome windows 8

Dla specjalistów Bezpieczeństwo
#1

Witam

od kilku dni męczą mnie wyskakujące bez przerwy reklamy w chrome. W ustawieniach mam włączoną blokadę wyskakującyhc okien, zresetowałem chroma - nie pomogło, przeskanowałem ADW i usunąłem co znalazł - nie pomogło.

Może Wy pomożecie? ??

 

poniżej linki do logów

 

 

FRST: http://wklej.org/id/1541214/ 

ADDITION: http://wklej.org/id/1541215/

OTL: http://wklej.org/id/1541216/

#2

W logach brak ukośników.Umieść na wklej.org

#3

poprawione. błagam o pomoc

#4

Otwórz Notatnik i wklej:

HKLM-x32\...\Run: [LManager] = [X]
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKLM\...\Policies\Explorer: [NoControlPanel] 0
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\S-1-5-21-1632730799-494414825-3034160223-1001 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-1632730799-494414825-3034160223-1001 - {1E2C76CE-B0D4-44A1-A89A-12B3E6F1B4E9} URL =
BHO: BuyNsave - {1a233e18-41e0-46bb-8f91-1311ece8d42c} - C:\Program Files (x86)\BuyNsave\fRyasB1ITmtRxW.x64.dll No File
BHO: BuyNsave - {6dcb57de-f84b-4d15-9ad7-64736e5467c7} - C:\Program Files (x86)\BuyNsave\pq9IrcrGfwr5he.x64.dll No File
BHO-x32: BuyNsave - {1a233e18-41e0-46bb-8f91-1311ece8d42c} - C:\Program Files (x86)\BuyNsave\fRyasB1ITmtRxW.dll No File
BHO-x32: BuyNsave - {6dcb57de-f84b-4d15-9ad7-64736e5467c7} - C:\Program Files (x86)\BuyNsave\pq9IrcrGfwr5he.dll No File
CHR Extension: (Flash Saving) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfegaehidkkcfaikpaijcdahnpikhobf [2014-11-23]
CHR Extension: (BuyNsave) - C:\ProgramData\ogkhfocdkbhjiejhmdghpgdebjlejohb\ [2014-07-26]
S2 fc67e7a0; "C:\WINDOWS\system32\rundll32.exe" "c:\Program Files (x86)\DeltaFix\DeltaFix.dll",serv
2014-11-27 10:17 - 2014-11-27 13:00 - 00000000 ____ D () C:\AdwCleaner
2014-11-23 14:40 - 2014-11-23 14:40 - 00000000 ____ D () C:\ProgramData\ogkhfocdkbhjiejhmdghpgdebjlejohb
2014-11-23 14:35 - 2014-11-28 10:07 - 00000526 ____ H () C:\WINDOWS\Tasks\SystemAssister-S-4136004423.job
2014-11-23 14:35 - 2014-11-23 14:35 - 00002764 _____ () C:\WINDOWS\System32\Tasks\SystemAssister-S-4136004423
2014-11-23 14:30 - 2014-11-28 10:07 - 00000566 ____ H () C:\WINDOWS\Tasks\SoftwareStrengthener-S-96261531.job
2014-11-23 14:30 - 2014-11-23 14:30 - 00002804 _____ () C:\WINDOWS\System32\Tasks\SoftwareStrengthener-S-96261531
2014-11-23 14:27 - 2014-11-23 14:27 - 00000000 ____ D () C:\ProgramData\phkkcamhgliedohgaibgdbfkaolpiieh
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

działa. dzięki

#6

Skasuj folder C:\FRST