Odinstaluj goopad. Otwórz notatnik systemowy i wklej:
Cytat: CustomCLSID: HKU\S-1-5-21-2935653804-3695405065-3102637588-1001_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\AGNIES~1\AppData\Local\Temp\7D0.exe => Brak pliku
Task: {1C48BF01-FD55-42DA-9572-698887B9E909} - System32\Tasks\Superclean => c:\programdata\{cebf583c-e201-07cf-cebf-f583ce2060f3}\hqghumeaylnlf.exe [2014-08-29] (Super PC Tools Ltd) <==== UWAGA
Task: C:\WINDOWS\Tasks\Superclean.job => c:\programdata\{cebf583c-e201-07cf-cebf-f583ce2060f3}\hqghumeaylnlf.exe <==== UWAGA
HKLM\...\Run: [] => [X]
Startup: C:\Users\Agnieszka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Trash 2014 BRRip XviD AC3-EVO.lnk [2015-02-22]
ShortcutTarget: Trash 2014 BRRip XviD AC3-EVO.lnk -> C:\ProgramData\{d63943f6-3634-b96a-d639-943f63630fd8}\Trash 2014 BRRip XviD AC3-EVO.exe (Brak pliku)
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/
HKU\S-1-5-21-2935653804-3695405065-3102637588-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/
FF Homepage: hxxp://search.gboxapp.com/
FF Extension: EixsatRaCooupOn - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\C@4m.com [2015-07-05]
FF Extension: The AdBlocker - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\cjhknlwrcsydo@dzfeqnoqgak_nfipso_.com [2015-09-05]
FF Extension: SaaveLootS - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\iLZ9hX@8Z.net [2015-08-13]
FF Extension: SaVeLLotos - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\pOZ@nqRdoMOH.org [2015-08-13]
FF Extension: SAVVeNEwaAAppzz - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\UDC@fHYxU1DR.com [2015-09-05]
FF Extension: RandOmPRice - C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\hmvjixnf.default\Extensions\yrO@HZC.edu [2015-07-05]
CHR StartupUrls: Default -> "hxxp://search.gboxapp.com/"
S3 TrustedInstaller; %SystemRoot%\servicing\TrustedInstaller.exe [X]
S3 GDPkIcpt; \??\C:\WINDOWS\system32\drivers\PktIcpt.sys [X]
S1 ttrfd_vw_1_10_0_22; system32\drivers\ttrfd_vw_1_10_0_22.sys [X]
2015-10-02 10:28 - 2015-10-02 10:28 - 00910696 _____ (Installer Web ) C:\Users\Agnieszka\Downloads\Foxit-Advanced-PDF-Editor-20595-dp (1).exe
2015-10-02 10:13 - 2015-10-02 10:14 - 00910696 _____ (Installer Web ) C:\Users\Agnieszka\Downloads\Foxit-Advanced-PDF-Editor-20595-dp.exe
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw. Pobierz i uruchom jako administrator AdwCleaner
https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.
Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.
Najpierw możesz wyeksportować zakładki:
https://support.google.com/chrome/answer/96816?hl=pl
Później zainstaluj stabilną wersję:
https://www.google.pl/chrome/browser/desktop/