Reklamy - onclickads?

[nielubięformatów]

Dzień dobry!
Niestety, Gmer odmówił posłuszeństwa - padł normalnie i w trybie awaryjnym - więc nie załączam logów. OTL działał, więc są w załącznikach. Problem wygląda następująco - w czasie wchodzenia w odnośniki co jakiś czas przekierowuje mnie na stronę z reklamą (kilka razy pojawiła się wcześniej strona onclickads)- jeszcze nigdy nie wygrałam tylu produktów Apple w jednym tygodniu. Próbowałam kilku skanerów (AVG, Avast, Bitdefender, Malwarebytes, Adwcleaner itd)- żaden nie usunął problemu, reinstalacja przeglądarki także nie pomogła. Czy dałoby się uratować komputer przed formatem?

[ordynat]

Sądząc po logach, to nie masz już żadnego "reklamiarza", jest już OK.
Ale na wszelki wypadek zrób jeszcze logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
.

[nielubięformatów]

Faktycznie, wydaje się, że nic nie wyskakuje, ale może być to spowodowane tylko i wyłącznie ograniczonym korzystaniem dziś z komputera, ponieważ wczoraj jeszcze były, a specjalnych działań antywirusowych dziś nie podejmowałam, jedynie, po raz kolejny, przejechałam komputer CCleanerem .

[ordynat]

Tylko kosmetyka:
Otwórz Notatnik i wklej w nim:

Task: {02F8C0BD-237A-4068-8A19-1AFCD3DFAA56} - System32\Tasks\{862123D5-883D-4D4C-B461-2B086F8F8DBE} => pcalua.exe -a C:\Users\Ania\Downloads\ggtest2.21.exe -d C:\Users\Ania\Downloads
Task: {1F99EF17-20BD-4CF3-868F-05AC1D8D037A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {1FA5FF61-0E71-480A-B211-275D55DDA321} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
Task: {2220EA3F-9F91-4E3A-BE94-54FDF2284B79} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {29C6DCFF-AB28-4477-B051-B40FD07448F1} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Brak pliku <==== UWAGA
Task: {32B0DAD9-0F9B-417B-95DC-99D4D0728E7A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {335BD117-C804-4BB4-8A8B-97B856C1B5BB} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {3B56F8CA-E91E-4160-99EB-6A7183243D23} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {5821D598-28D0-41DF-BADA-47BDFFCFC16E} - System32\Tasks\{FADA3C20-4B4D-42AB-AE57-DC7BFFC64E31} => pcalua.exe -a "D:\Program Files (x86)\Portal\Portal.exe" -d "D:\Program Files (x86)\Portal"
Task: {62AF2D44-27C5-4183-A17B-C54A25F27D6F} - System32\Tasks\{5CC91049-1631-48E6-A03E-E47FD0C69AA7} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\setup.exe" -c -runfromtemp -l0x0015 -removeonly
Task: {77D3D67B-36F2-4585-868C-0985157E6ED0} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {92094ADD-57BF-435E-8EF2-8B4B06F7C2E9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {AA07A01E-8404-44E8-881E-6465D35B247C} - System32\Tasks\{B8DF0896-237E-41BC-AC57-C1E1BF82A5FF} => C:\Users\Ania\Downloads\ldld\Undertaker_Shimeji\Shimeji.exe
Task: {ACB0157F-AE74-45E7-BAB4-CC9D0AD5C026} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {B5BC288D-3A7B-4E28-866F-E4F6DD233705} - System32\Tasks\{A066F9BD-FAA7-468D-B371-5C752C01FA4C} => pcalua.exe -a "D:\Program Files (x86)\Last.fm\UninsHs.exe" -d "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Last.fm" -c /u0=LastFM
Task: {D0C1EE2D-CC51-4E73-8B86-EB5EE0A09C3E} - System32\Tasks\{DD62EF26-44BE-459B-B5AF-8A5FDB4FC3C1} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{3BBFD444-5FAB-49F6-98B1-A1954E831399}\Sims3EP06Setup.exe" -c -runfromtemp -l0x0015 -removeonly
Task: {E0C5216A-1766-40B1-A5D5-A27349E4B1B3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {ECF5D0F9-45C7-4641-A80E-4E9FB9A63B8E} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {ED4C657A-7A3C-40DF-944F-F9BBC20E3A47} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-660230534-9386771-3986129850-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
Toolbar: HKU\S-1-5-21-660230534-9386771-3986129850-1002 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
IE Session Restore: HKU\S-1-5-21-660230534-9386771-3986129850-1002 -> [funkcja włączona]
CHR Extension: (Disconnect) - C:\Users\Ania\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeoacafpbcihiomhlakheieifhpjdfeo [2016-02-15]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-02-08] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
C:\WINDOWS\Minidump\*.dmp
C:\ProgramData\mntemp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

Autor postu otrzymał pochwałę

[nielubięformatów]

Wykonane, dziękuję bardzo za pomoc! Oby się już uspokoiło .