Przeglądarka sama się włącza z reklamami

[LzPx]

Witam, 

Piszę z prośbą o pomoc otóż od paru dni przeglądarka sama włącza mi się z różnymi stronami przeważnie reklamami . Korzystałem ze sposobów już z tego forum aby się tego pozbyć ale nie udało mi się :/  

czyściłem AdwCleaner , Avg Removerem

 

z góry dziękuję za wszelką pomoc i pozdrawiam 

OTL.Txt

Extras.Txt

AdwCleaner[S00].txt

[jessica]

[2018.04.12 00:34:52 | 000,178,688 | ---- | C] (Microsoft Corporation) -- C:\Users\lzpga\AppData\Local\yuBzNOAokS.exe

Potrzebne logi z FRST

https://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/?tab=comments#comment-160527

 

jessi

[LzPx]

Już daję proszę :)

FRST.txt

Addition.txt

Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {027680EF-F933-4A9A-8B98-8A5992812CC8} - System32\Tasks\{6EAD1EA9-6F45-08B0-96B6-AD2E8AF34BD4} => C:\WINDOWS\uEmHQEyS.exe (Microsoft Windows -> Microsoft Corporation)
Task: {37BDED6B-BA63-4C8B-83B0-31C3D21AF2D8} - System32\Tasks\{6129DAAE-C7E4-271F-1F97-43D7C11AC91E} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://kohyop.com/cl/?guid=vhs2qiqsect9pe0qyephvbaqehjah233&prid=1&pid=4_1408_0
Task: {CC84096F-FC1B-47AE-8F5A-44140E59B6CF} - System32\Tasks\{3CF5EB49-3B29-95F8-CA1B-DF61527CAD9A} => "msiexec.exe" -q -i hxxps://empiralostwinc.com/xhdspeqryngg.sgj <==== UWAGA
C:\WINDOWS\uEmHQEyS.exe
C:\Users\lzpga\AppData\Local\yuBzNOAokS.exe
C:\Users\lzpga\AppData\Local\imw.ini
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> C:\Program Files (x86)\Arc\Plugins\ArcPluginIE.dll => Brak pliku
FF HKLM\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSKHKLM => nie znaleziono
FF Plugin HKU\S-1-5-21-2558381778-1126015867-2095692199-1001: @acestream.net/acestreamplugin,version=3.1.32 -> C:\Users\lzpga\AppData\Roaming\ACEStream\player\npace_plugin.dll [Brak pliku]
2019-02-08 18:25 - 2019-02-08 18:25 - 000012572 _____ C:\ProgramData\ogqrwppx.uzl
2019-02-08 18:25 - 2019-02-08 18:25 - 000000016 _____ C:\ProgramData\mntemp
2019-02-08 18:25 - 2019-02-08 18:25 - 000000000 _____ C:\ProgramData\1083218176
C:\Users\lzpga\Desktop\Ace Player.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Jeśli problem nie zniknie, to zrobisz nowe logi FRST.

 

jessi

[LzPx]

Zrobiłem zalecenia dam znać za jakiś czas albo najpóźniej jutro bo te strony otwierają się co jakieś 20-30min. 

 

 

[jessica]

OK

[LzPx]

Wszystko jest dobrze, podziałało :) dziękuję bardzo ! :)