Zrobiłem według wskazówek, niestety problem nadal istnieje. Jest jeszcze jeden objaw- w Chrome sama zmienia się strona startowa na http://searchisweb.com/ Przepuściłem znowu wszystkie skany, nic nie wykryło, dołączam logi FRST. Dzięki za już i proszę o jeszcze jedno podejście do problemu
Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 04-10-2016
Uruchomiony przez User (08-10-2016 15:58:15) Run:1
Uruchomiony z C:\FRST\Logs
Załadowane profile: User (Dostępne profile: User)
Tryb startu: Normal
==============================================
fixlist - zawartość:
*****************
HKLM-x32\...\Run: [] = & gt; [X]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1010549298-317945957-1220720748-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
2016-10-08 12:28 - 2016-10-08 12:45 - 00000000 ____D C:\AdwCleaner
EmptyTemp:
*****************
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ = & gt; Wartość pomyślnie usunięto
" HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk " = & gt; klucz pomyślnie usunięto
" HKLM\SOFTWARE\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif " = & gt; klucz pomyślnie usunięto
" HKU\S-1-5-21-1010549298-317945957-1220720748-1000\SOFTWARE\Google\Chrome\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh " = & gt; klucz pomyślnie usunięto
" HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk " = & gt; klucz pomyślnie usunięto
" HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\iikflkcanblccfahdhdonehdalibjnif " = & gt; klucz pomyślnie usunięto
C:\AdwCleaner = & gt; pomyślnie przeniesiono
=========== EmptyTemp: ==========
BITS transfer queue = & gt; 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache = & gt; 15478015 B
Java, Flash, Steam htmlcache = & gt; 0 B
Windows/system/drivers = & gt; 48888 B
Edge = & gt; 0 B
Chrome = & gt; 262425645 B
Firefox = & gt; 0 B
Opera = & gt; 0 B
Temp, IE cache, history, cookies, recent:
Default = & gt; 0 B
Public = & gt; 0 B
ProgramData = & gt; 0 B
systemprofile = & gt; 16802 B
systemprofile32 = & gt; 66228 B
LocalService = & gt; 64606 B
NetworkService = & gt; 3838 B
User = & gt; 59690718 B
RecycleBin = & gt; 14829 B
EmptyTemp: = & gt; 330.2 MB danych tymczasowych Usunięto.
================================
System wymagał restartu.
==== Koniec Fixlog 15:58:25 ====