Hej,
Jak w temacie, przy próbie przechodzenia na jakie kolwiek strony zostaje przekierowywany na strony z reklamami/grami.
prosze o pomoc ponizej logi z Farbar:
frst.txt
addition.txt
Odinstaluj Clock Hand,McAfee Security Scan Plus.Otwórz notatnik systemowy i wklej:
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job = C:\WINDOWS\system32\xp_eos.exe
HKLM\...\Run: [RTHDCPL] = C:\WINDOWS\RTHDCPL.EXE [16125440 2007-02-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] = C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
FF Extension: Clock Hand 1.0.1 - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\nzjvd11j.default\Extensions\{7f21ea28-929b-4f19-b057-483d53f11b0d}.xpi [2015-03-06]
FF HKU\S-1-5-21-884447984-565393677-786501847-500\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\Documents and Settings\All Users\Dane aplikacji\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: McAfee Security Scan Plus - C:\Documents and Settings\All Users\Dane aplikacji\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.)
R2 Update Clock Hand; C:\Program Files\Clock Hand\updateClockHand.exe [405232 2015-03-07] ()
R2 Util Clock Hand; C:\Program Files\Clock Hand\bin\utilClockHand.exe [405232 2015-03-07] ()
R1 {7f21ea28-929b-4f19-b057-483d53f11b0d}Gt; C:\WINDOWS\System32\drivers\{7f21ea28-929b-4f19-b057-483d53f11b0d}Gt.sys [55824 2015-03-06] (StdLib)
R1 {a55667f1-a319-4629-a8b6-a68d9d3313ee}Gt; C:\WINDOWS\System32\drivers\{a55667f1-a319-4629-a8b6-a68d9d3313ee}Gt.sys [55824 2015-03-03] (StdLib)
S3 tosporte; system32\DRIVERS\tosporte.sys [X]
S3 tosrfbnp; System32\Drivers\tosrfbnp.sys [X]
S1 Tosrfcom; System32\Drivers\tosrfcom.sys [X]
S3 Tosrfhid; system32\DRIVERS\Tosrfhid.sys [X]
S3 tosrfnds; system32\DRIVERS\tosrfnds.sys [X]
S3 TosRfSnd; system32\drivers\tosrfsnd.sys [X]
U1 WS2IFSL; No ImagePath
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.