Od jakiegoś czasu coś się "pochrzaniło" z przeglądarkami (najczęściej korzystam z Opery, takie "przyzwyczajenie"). Opera podczas wyszukiwania na Allegro nie wyświetla miniatur na liście wyszukanych. Wygląda to tak: http://obrazki.elektroda.pl/9803589300_1486288085_thumb.jpg Kilka dni temu było wszystko dobrze, tak jak w Internet Explorer: http://obrazki.elektroda.pl/2727703600_1486288269_thumb.jpg Teraz nie mogę sobie z tym poradzić, aby przywrócić tak jak było. Stało to się "samoczynnie", nic w ustawieniach do czasu zmiany nie "grzebałem, chyba że nieświadomie, przypadkowo niechcący coś zmieniłem, tylko teraz nie wiem co. Druga sprawa to Internet Explorer po kliknięciu na link przyciskiem który jest pod kółkiem myszy nie otwiera stron na kartach, karty przeglądarki się otwierają: http://obrazki.elektroda.pl/8842508500_1486288741_thumb.jpg Ale treści brak. W Operze jest wszystko w tej kwestii OK. http://obrazki.elektroda.pl/3745410300_1486288778_thumb.jpg Proszę o jakąś poradę. Malwarebytes i Adwcleaner nic nie znajdują. Logi FRST w załączeniu.
Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:27-01-2016
Uruchomiony przez XXX (administrator) XXX-KOMPUTER (05-02-2017 10:32:13)
Uruchomiony z C:\Users\XXX\Desktop\Nowy folder
Załadowane profile: XXX (Dostępne profile: XXX)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: " C:\Program Files (x86)\Opera\Opera.exe " " %1 " )
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Procesy (filtrowane) =================
(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
==================== Rejestr (filtrowane) ===========================
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
HKLM\...\Run: [RtHDVCpl] = & gt; C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-11-19] (Realtek Semiconductor)
HKLM-x32\...\Run: [ControlCenter3] = & gt; C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] = & gt; C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2629632 2012-09-25] (Brother Industries, Ltd.)
HKU\S-1-5-18\...\RunOnce: [SPReview] = & gt; C:\Windows\System32\SPReview\SPReview.exe [301568 2016-01-18] (Microsoft Corporation)
==================== Internet (filtrowane) ====================
(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.20
Tcpip\..\Interfaces\{367E9909-F5C7-441B-B04C-A0BAEE169ED1}: [DhcpNameServer] 192.168.1.20
Internet Explorer:
==================
HKU\S-1-5-21-1632675229-1670435537-2224629965-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/?gws_rd=ssl
SearchScopes: HKLM-x32 - & gt; DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Adobe Acrobat Create PDF Helper - & gt; {AE7CD045-E861-484f-8273-0445EE161910} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
BHO: Kaspersky Protection plugin - & gt; {C66D064F-82FE-4E1A-B06A-B2490BA48B18} - & gt; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-10-25] (AO Kaspersky Lab)
BHO: Adobe Acrobat Create PDF from Selection - & gt; {F4971EE7-DAA0-4053-9964-665D8EE6A077} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF Helper - & gt; {AE7CD045-E861-484f-8273-0445EE161910} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
BHO-x32: Kaspersky Protection plugin - & gt; {C66D064F-82FE-4E1A-B06A-B2490BA48B18} - & gt; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-10-25] (AO Kaspersky Lab)
BHO-x32: Adobe Acrobat Create PDF from Selection - & gt; {F4971EE7-DAA0-4053-9964-665D8EE6A077} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-10-25] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-10-25] (AO Kaspersky Lab)
Toolbar: HKU\S-1-5-21-1632675229-1670435537-2224629965-1000 - & gt; Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - & gt; C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_192.dll [2016-07-03] ()
FF Plugin: @videolan.org/vlc,version=2.1.5 - & gt; C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 - & gt; C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - & gt; C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_192.dll [2016-07-03] ()
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-10-25]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
==================== Usługi (filtrowane) ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2015-12-07] (Kaspersky Lab ZAO)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) [Brak podpisu cyfrowego]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Brak podpisu cyfrowego]
S3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [537896 2008-06-24] (Nero AG)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-08] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
===================== Sterowniki (filtrowane) ==========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2009-08-04] ()
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [13368 2009-07-06] ()
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-05] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2015-05-07] (Huawei Technologies Co., Ltd.)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-04-08] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2015-12-07] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2015-12-07] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [943536 2016-05-26] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [49240 2016-05-26] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-12-07] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-16] ()
S3 RtkBtFilter; C:\Windows\System32\DRIVERS\RtkBtfilter.sys [617248 2015-10-13] (Realtek Semiconductor Corporation)
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]
==================== NetSvcs (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
==================== Jeden miesiąc - utworzone pliki i foldery ========
(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
2017-02-05 10:31 - 2017-02-05 10:32 - 00000000 ____D C:\FRST
2017-02-05 10:30 - 2017-02-05 10:31 - 00000000 ____D C:\Users\XXX\Desktop\Nowy folder
2017-02-04 15:13 - 2017-02-04 15:13 - 00001805 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera 12.15 1748.lnk
2017-02-04 15:13 - 2017-02-04 15:13 - 00001793 _____ C:\Users\Public\Desktop\Opera 12.15 1748.lnk
2017-02-04 14:10 - 2017-02-04 14:40 - 00000000 ____D C:\Program Files\Opera x64
2017-02-03 20:46 - 2017-02-03 20:46 - 00000113 _____ C:\Users\XXX\Desktop\igo.txt
2017-01-27 18:07 - 2017-01-27 18:07 - 00000000 ____D C:\Windows\pss
2017-01-22 12:33 - 2017-01-22 12:33 - 00001196 _____ C:\Users\XXX\Desktop\PITy 2016.lnk
2017-01-22 12:33 - 2017-01-22 12:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Formularze IPS
2017-01-22 12:33 - 2017-01-22 12:33 - 00000000 ____D C:\Program Files (x86)\PITy
==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========
(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
2017-02-05 10:29 - 2015-08-17 21:21 - 00000000 ___RD C:\Users\XXX\Desktop\My Shared Folder
2017-02-05 10:25 - 2016-04-08 08:05 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-02-05 10:16 - 2009-07-14 05:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-02-05 10:16 - 2009-07-14 05:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-02-05 10:12 - 2015-08-17 01:21 - 00000000 ___SD C:\Users\XXX\AppData\LocalLow\Temp
2017-02-05 10:09 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-04 21:16 - 2015-10-18 10:48 - 00000000 ____D C:\Users\XXX\Desktop\Adobe Acrobat XI
2017-02-04 15:13 - 2015-08-17 00:33 - 00000000 ____D C:\Program Files (x86)\Opera
2017-02-04 14:46 - 2009-07-14 18:55 - 00739694 _____ C:\Windows\system32\perfh015.dat
2017-02-04 14:46 - 2009-07-14 18:55 - 00155268 _____ C:\Windows\system32\perfc015.dat
2017-02-04 14:46 - 2009-07-14 06:13 - 01668226 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-04 14:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2017-02-04 14:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-02-04 14:45 - 2016-04-08 08:07 - 00002392 _____ C:\Users\XXX\Desktop\Bezpieczne pieniądze.lnk
2017-02-04 14:41 - 2016-07-30 23:30 - 00000000 ____D C:\Program Files (x86)\Browny02
2017-02-04 14:41 - 2015-08-17 00:07 - 00000000 ____D C:\Users\XXX
2017-02-04 14:40 - 2016-12-31 14:30 - 00000000 ____D C:\Users\XXX\Downloads\NavitelUpdaterUnzip
2017-02-04 14:40 - 2016-07-30 23:30 - 00000000 ____D C:\Brother
2017-02-04 14:40 - 2015-08-17 00:33 - 00000000 ____D C:\Users\XXX\AppData\Roaming\Opera
2017-02-04 14:40 - 2015-08-17 00:33 - 00000000 ____D C:\Users\XXX\AppData\Local\Opera
2017-02-04 14:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2017-02-04 14:39 - 2015-10-18 10:55 - 00000000 ____D C:\Users\XXX\AppData\Local\Adobe
2017-02-04 14:39 - 2015-08-17 00:16 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-04 10:12 - 2016-07-30 23:18 - 00000000 ____D C:\Users\XXX\AppData\Roaming\InstallShield
2017-02-02 22:26 - 2016-05-18 15:55 - 00000000 ____D C:\Users\XXX\AppData\Local\ElevatedDiagnostics
2017-01-26 12:37 - 2009-07-14 06:08 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-01-23 22:56 - 2015-08-17 12:13 - 00000000 ____D C:\Users\XXX\AppData\Roaming\Winamp
2017-01-22 12:41 - 2016-01-25 17:19 - 00000000 ____D C:\Users\XXX\Documents\Dokumenty AFi
==================== Pliki w katalogu głównym wybranych folderów =======
2016-07-29 14:44 - 2016-12-28 23:57 - 0051448 _____ () C:\Program Files (x86)\AutoMapa EU.md5
2015-08-17 11:18 - 2016-10-11 17:46 - 0007168 _____ () C:\Users\XXX\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-05-11 07:29 - 2016-05-11 07:29 - 0000969 _____ () C:\Users\XXX\AppData\Local\recently-used.xbel
2015-10-08 16:15 - 2016-12-11 11:11 - 0007651 _____ () C:\Users\XXX\AppData\Local\Resmon.ResmonCfg
2016-01-11 19:11 - 2016-01-11 19:11 - 0000003 _____ () C:\Users\XXX\AppData\Local\updater.log
2016-01-11 19:11 - 2016-01-11 19:22 - 0000059 _____ () C:\Users\XXX\AppData\Local\UserProducts.xml
Niektóre pliki w TEMP:
====================
C:\Users\XXX\AppData\Local\Temp\Uninstall.exe
==================== Bamital & volsnap =================
(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)
C:\Windows\system32\winlogon.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\explorer.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\services.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\User32.dll = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll = & gt; Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll = & gt; Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll = & gt; Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys = & gt; Plik podpisany cyfrowo
LastRegBack: 2017-02-02 22:02
==================== Koniec FRST.txt ============================