SafeGroup

Witam.
Mam problem z nowym laptopem "Lenovo g500s"
Problem polega na tym że otwierają się nowe okna z różnymi stronami.
I jak chcę wyszukać coś w przeglądarce "GoogleChrome" to wyszukuje mi w czymś Govome ;/ zamiast w google

Komputer był skanowany darmowym avastem i nie znaleziono wirusów.

Bardzo proszę o pomoc
Logi:

[Aby zobaczyć linki, zarejestruj się tutaj]

Do notatnika wklej i zapisz jako fixlist.txt

Kod:
CloseProcesses:

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=181&d=20141002

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=181&d=20141002

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=181&d=20141002

Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -No File

FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]

CHR HomePage: Default -> hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki

CHR StartupUrls: Default -> "hxxp://www.awesomehp.com/?type=hp&ts=1392971217&from=slbnew&uid=ST1000LM024XHN-M101MBB_S2SMJ9ED906546", "hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki", "hxxp://www.sweet-page.com/?type=hp&ts=1407446077&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9ED721015", "https://www.google.pl/", "hxxp://www.sweet-page.com/?type=hp&ts=1414830917&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9ED721015"

CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&gs_ri={google:suggestRid}&xssi=t&q={searchTerms}&{google:inputType}{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}{google:searchVersion}{google:sessionToken}{google:prefetchQuery}sugkey={google:suggestAPIKeyParameter}

C:\autoexec.bat

C:\sh4ldr

C:\Program Files\Enigma Software Group

C:\Users\Michał WLU\AppData\Roaming\sweet-page

C:\Users\Michał WLU\AppData\Roaming\Systweak

C:\Users\Michał WLU\AppData\Local\LMIR0001.tmp.bat

C:\Users\Michał WLU\AppData\Local\LMIR0001.tmp_r.bat

Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f

CMD: netsh advfirewall reset

EmptyTemp:

Zapisany skrypt umieść obok ściągniętego programu FRST
Następnie w programie kliknij Fix,po wykonaniu pokaż raport z tego działania.

Ściągnij program

[Aby zobaczyć linki, zarejestruj się tutaj]

kliknij Szukaj i następnie Usuń
Pokaż raport z niego.

Wklej na stronę raport z SecurityCheck

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchom kliknij w dowolny klawisz,poczekaj aż program zakończy działanie.

Zrób nowe logi i przedstaw z FRST.txt > Addition.txt,Shortcut.txt + OTL ale bez extras

michalwluu

tachion