Wyskakujące reklamy, przekierowanie na inne strony, wolny internet

Witam 

mam problem z laptopem, objawy jak w temacie, proszę o pomoc. 

 

linki z programy FARBAR

 

 

http://www.wklej.org/id/1783523/     Shortcut

http://www.wklej.org/id/1783525/     FRST

http://www.wklej.org/id/1783526/     Addition

 

Następny który instaluje dwa programy antywirusowe.

Odinstaluj jeden program antywirusowy i McAfee Security Scan Plus.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-04-20]
GroupPolicy: Zasady grupy Chrome wykryto <======= UWAGA
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-2012394053-3995220630-408980914-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 
SearchScopes: HKU\S-1-5-21-2012394053-3995220630-408980914-1001 -> {53FF8B21-E0B2-42F9-BCBF-D5F92313AF54} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMK6475GSX_92IFT6XYTXX92IFT6XYT&ts=1438880466&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2012394053-3995220630-408980914-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMK6475GSX_92IFT6XYTXX92IFT6XYT&ts=1438880466&type=default&q={searchTerms}
CHR Extension: (High Stairs) - C:\Users\Edek\AppData\Local\Google\Chrome\User Data\Default\Extensions\njeofdgmbhbojilblfpjipbkcipccehj [2015-08-19]
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1438880328&z=dcba1cd8e8b4ce56716b876gdz3cfbcbab6e5ofw5t&from=cor&uid=TOSHIBAXMK6475GSX_92IFT6XYTXX92IFT6XYT"
OPR Extension: (High Stairs) - C:\Users\Edek\AppData\Roaming\Opera Software\Opera Stable\Extensions\njeofdgmbhbojilblfpjipbkcipccehj [2015-08-19]
2015-08-23 13:05 - 2015-08-23 13:09 - 00000000 ____ D C:\AdwCleaner
2015-08-23 13:04 - 2015-08-23 13:04 - 01605632 _____ C:\Users\Edek\Downloads\AdwCleaner.exe
2015-08-19 19:54 - 2015-08-23 13:00 - 00000000 ____ D C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b
2015-07-28 23:43 - 2015-07-28 23:43 - 00061312 _____ (TermCoach) C:\WINDOWS\system32\Drivers\tcfd_vt_1_10_0_21.sys
2015-07-28 23:43 - 2015-07-28 23:43 - 00057728 _____ (TermCoach) C:\WINDOWS\system32\Drivers\tcfd_vw_1_10_0_21.sys
2015-08-09 19:57 - 2015-04-27 20:23 - 00000000 ____ D C:\Program Files\McAfee Security Scan
2015-08-09 19:56 - 2015-04-20 17:44 - 00000000 ____ D C:\ProgramData\McAfee Security Scan
Hosts:
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

Witam

zrobiłem co trzeba, dalej jest to samo

raport fixlog

http://www.wklej.org/id/1784064/

 

raport z FRST

http://www.wklej.org/id/1784068/

Resetowanie ustawień przeglądarki Chrome

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [avgnt] => "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-2012394053-3995220630-408980914-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-2012394053-3995220630-408980914-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-2012394053-3995220630-408980914-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=repair&q=
HKU\S-1-5-21-2012394053-3995220630-408980914-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=repair&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
OPR StartupUrls: "hxxp://www.istartsurf.com/?type=hp&ts=1438880328&z=dcba1cd8e8b4ce56716b876gdz3cfbcbab6e5ofw5t&from=cor&uid=TOSHIBAXMK6475GSX_92IFT6XYTXX92IFT6XYT"
2015-08-23 13:24 - 2015-08-26 15:55 - 00000000 ____ D C:\Program Files\Avira
2015-08-23 13:24 - 2015-08-26 15:22 - 00000000 ____ D C:\ProgramData\Avira
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK

Odinstaluj Microsoft Silverlight i zainstaluj Silverlight 5.1.40728.0

Witam

jest troche lepiej ale dalej wyskakuja reklamy i następuje przekierowanie na inne strony, może coś jeszcze można zrobić ?

 

raport fixlog

 

http://www.wklej.org/id/1784185/

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania za pomocą Geek Uninstaller Free: KLIK

Najpierw możesz wyeksportować zakładki: KLIK

Później zainstaluj: KLIK i KLIK

teraz jest ok, dziękuje za pomoc