Windows minimalizuje gry i przerywa aktywność w przeglądarce - jak to naprawić?

Windows minimalizuje mi gry, a przeglądarkę wyłącza z aktywności tzn. że np. piszę i naglę nie mogę, tylko muszę znowu kliknąć na okno przeglądarki i dopiero.

OTL:
http://wklej.org/id/1085928/
Extras:
http://wklej.org/id/1085924/

Z góry dzięki

Wykonaj "pełne skanowanie" Malwarebytes. Wklej logi.

Od kiedy to się pojawiło? Sprawdź aktualizacje Windowsa, czy to nie przez nie. Sprawdź w autostart, co uruchamia się wraz z systemem. Niepotrzebne wyłącz.

Dla pewności i przy okazji do wykonania skan:
CureIt
ADWCleaner opcja usuń
MBAM
Ccleaner opcja czyszczenia i naprawy rejestru.

Logi z Malware:
http://wklej.org/id/1091641/

Zaraz przeskanuje ComboFixem

Jeszce raz do wykonania "pełne skanowanie" MBAM i usunięcie znalezionej infekcji.
Wykrytych plików: 1
C:\Program Files (x86)\Internet Download Manager\Patch.rar (PUP.Hacktool.Patcher) -> Nie wykonano akcji.

@U.P. już, dzisiaj już nie będę restartować komputera, tylko wrzucę logi z ComboFix, a jutro rano napiszę, czy coś pomogło.
http://wklej.org/id/1091709/

swiercm napisał:

Dla pewności i przy okazji do wykonania skan:
CureIt
ADWCleaner opcja usuń
MBAM
Ccleaner opcja czyszczenia i naprawy rejestru.

Ciagle to samo. Problem powoduje oprogramowanie od tplinka.
Usun z autostartu: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk

Odinstaluj:
Qtrax Player
Pando Media Booster

Uzyj AdwCleaner, opcja Usun.


W Chrome usun:
Shopping price comparison
Similar Sites Pro

Wykonaj skrypt w OTL:

:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=...=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=...=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE:64bit: - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_...m=cor&uid=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=0
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=...=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=...=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947
IE - HKLM\..\URLSearchHook: - No CLSID value found
IE - HKLM\..\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - C:\Program Files (x86)\SimilarSites\similarsites.dll (SimilarGroup)
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_...m=cor&uid=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=0
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=...=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=...=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\..\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - C:\Program Files (x86)\SimilarSites\similarsites.dll (SimilarGroup)
IE - HKCU\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source=b&utm_...m=cor&uid=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=0
FF - prefs.js..browser.startup.homepage: "http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHD321KJ_S0MQJ1MPA00823&ts=1373136947"
FF - prefs.js..browser.search.defaultenginename: "qvo6"
FF - prefs.js..browser.search.order.1: "qvo6"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.search.selectedEngine: "qvo6"
[2013-04-19 09:37:49 | 000,000,000 | ---D | M] ("SimilarSites") -- C:\Users\ok\AppData\Roaming\mozilla\Firefox\Profiles\1ehzle64.default\extensions\{E71B541F-5E72-5555-A47C-E47863195841}
[2013-07-06 20:54:26 | 000,000,000 | ---D | M] (WebCake) -- C:\Users\ok\AppData\Roaming\mozilla\Firefox\Profiles\1ehzle64.default\extensions\plugin@getwebcake.com
[2013-01-23 20:49:53 | 000,000,751 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\22apple.xml
[2013-07-06 20:55:48 | 000,000,724 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\qvo6.xml
O3 - HKLM\..\Toolbar: (SimilarSites) - {FE69C007-C452-4d3e-86D2-1730DF8BC871} - C:\Program Files (x86)\SimilarSites\similarsites.dll (SimilarGroup)
O9 - Extra Button: SimilarSites - {807DF5E0-4EF7-48a8-A405-239F3E29FFA9} - C:\Program Files (x86)\SimilarSites\similarsites.dll (SimilarGroup)
[2013-07-06 20:56:18 | 000,000,000 | ---D | C] -- C:\Users\ok\AppData\Roaming\Desk 365
[2013-07-06 20:56:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Desk 365
[2013-07-06 20:54:25 | 000,000,000 | ---D | C] -- C:\Users\ok\AppData\Roaming\WebCake
[2013-07-06 20:54:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer
[2013-07-06 20:54:06 | 000,000,000 | ---D | C] -- C:\Users\ok\AppData\Roaming\eIntaller


Zrob skan przy pomocy mbam oraz cureit.


PS. Explorer Ci startuje podczas startu systemu? W logach widac, ze go nie ma.

http://wklej.org/id/1091903/
logi z wykonywania skryptu OTL. Wystarczy, że usunąłem z auto startu TP-Link, czy musze go całkiem usunąć?

Wystarczy usunac z autostartu.

Nie odpowiedziales na moje pytanie dotyczace explorera.

Internet Explorer? czy Explorer.exe (eksplorator Windows)? Eksplorator startuje, IE nie

Pytalem dlatego, ze w logu widac:
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - File not found

Ale skoro piszesz, ze startuje to ok.

Wybierz w OTL Sprzatanie i to wszystko.