Rosyjska strona na starcie systemu

[MonsterSlayer]

No więc, po starcie systemu na kilka sekund uruchamia się CMD i znika, po chwili odpala się Chrome z rosyjską stroną, warto dodać ze wirus blokował mi nazwy programów do usuwania szkodników (musiałem zmieniać nazwę MBAMowi oraz FRSTowi), skanowałem MBAMmem i Adwcleaner'em ale nic nie wykryło.

Addition.txt

FRST.txt

Shortcut.txt

GmerLogi.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://zivlingamer.org&& exit
IFEO\adwcleaner_4.208.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\mbam.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
HKU\S-1-5-21-4113926391-2914690151-2827587156-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={9A6D714A-AD5A-4E0D-89F8-AF7CECE27B8A}&mid=a23633436e8647cd8f6f6d16b22b24b8-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0615pii&pr=fr&d=2015-08-02 07:43:59&v=4.1.5.143&pid=wtu&sg=&sap=hp
S4 NVHDA; system32\drivers\nvhda64v.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

Zrób nowe logi FRST - już bez Shortcut.

 

jessi

[MonsterSlayer]

Po wykonanym fixie FRST kazał mi uruchomić ponownie system, niestety system nie chciał się wyłączyć i musiałem go resetować, problem ze stroną chyba znikł

Fixlog.txt

FRST.txt

Addition.txt

[jessica]

W nowych logach nie widzę już niczego podejrzanego, więc chyba możemy kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

Jest już nowsza wersja Javy, więc zaktualizuj ją, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590

 

jessi

[MonsterSlayer]

Dzięki za pomoc