Prośba o odczyt logów z FRST

[IQ_M]

Witam,

bardzo proszę o pomoc. Non stop wyskakują niechciane strony internetowe i blokowane adresy w ogromnych ilościach. Poniżej log

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Z góry ogromne dzięki.

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
CHR Extension: (CinemaP-1.9cV18.09) - C:\Users\Gur1\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-09-18]
C:\Users\Gur1\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKU\S-1-5-21-373534036-2264740173-710954582-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKU\S-1-5-21-373534036-2264740173-710954582-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKU\S-1-5-21-373534036-2264740173-710954582-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-373534036-2264740173-710954582-1000 -> URL hxxp://www.trovigo.com/Results.aspx?gd= ... 59CBA05&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-373534036-2264740173-710954582-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-373534036-2264740173-710954582-1000 -> {2351EC70-0DE1-4548-8CCF-97FD8DFD5DBF} URL = hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-373534036-2264740173-710954582-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
2015-09-18 21:06 - 2015-09-20 15:20 - 00001297 _____ C:\Users\Gur1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-09-18 21:06 - 2015-09-18 21:06 - 00001150 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-09-18 21:03 - 2015-09-20 15:03 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-18 20:37 - 2015-09-18 20:37 - 00000000 ____D C:\Users\Gur1\AppData\Roaming\Opera Software
2015-09-18 20:37 - 2015-09-18 20:37 - 00000000 ____D C:\Users\Gur1\AppData\Local\Opera Software
2015-09-16 15:52 - 2015-09-22 13:57 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0f086f382923e.job
2015-09-16 15:52 - 2015-09-22 09:10 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f086f2fe1e0d.job
2015-09-16 15:52 - 2015-09-16 15:52 - 00004044 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d0f086f382923e
2015-09-16 15:52 - 2015-09-16 15:52 - 00003792 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d0f086f2fe1e0d
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw.

Po restarcie sprawdź czy dalej występują rekalmy.