SurfVox - kłopot z usunięciem, windows7

Dla specjalistów Bezpieczeństwo
#1

Witam

mam kłopot z usunięciem SurfVox, blokuje mi programy, menadżer zadań, msconfig itp. Zamyka przeglądarkę jak szukam pomocy jak usunąć ten “program”

 

Proszę o pomoc.

 

 

FRST: http://wklej.to/luicl

Addition: http://wklej.to/jfsFP

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKU\S-1-5-21-4041180628-546097359-3787769768-1000\...\Run: [nvxasync] => C:\Users\CzuCzoS\AppData\Roaming\nvxasync\nvxasync.exe [142678528 2015-02-20] ()
HKU\S-1-5-21-4041180628-546097359-3787769768-1000\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [142678528 2015-02-20] () <==== ATTENTION 
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKU\S-1-5-21-4041180628-546097359-3787769768-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&affID=121845&tt=110413_www1&babsrc=SP_ss&mntrId=E094666D57E9E0C1
SearchScopes: HKU\S-1-5-21-4041180628-546097359-3787769768-1000 -> {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = http://search.filebulldog.com/results/1/vmn/1F7587F0076500F7344290516A587943?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4041180628-546097359-3787769768-1000 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
Toolbar: HKLM-x32 - No Name - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No File
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: hxxp://www.surfvox.com
FF SearchPlugin: C:\Users\CzuCzoS\AppData\Roaming\Mozilla\Firefox\Profiles\nf7pmxzz.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\CzuCzoS\AppData\Roaming\Mozilla\Firefox\Profiles\nf7pmxzz.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\CzuCzoS\AppData\Roaming\Mozilla\Firefox\Profiles\nf7pmxzz.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\CzuCzoS\AppData\Roaming\Mozilla\Firefox\Profiles\nf7pmxzz.default\searchplugins\starter.xml
CHR HomePage: Default -> hxxp://www.surfvox.com/
CHR StartupUrls: Default -> "hxxp://www.surfvox.com/"
CHR DefaultSearchKeyword: Default -> surfvox.com
S1 ccnfd_1_10_0_2; system32\drivers\ccnfd_1_10_0_2.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
2015-02-20 20:40 - 2015-02-20 20:40 - 00000000 _RSHD () C:\ProgramData\nvxasync
2015-02-20 18:55 - 2015-02-20 18:56 - 00000000 _RSHD () C:\Users\CzuCzoS\AppData\Roaming\nvxasync
2015-02-20 18:55 - 2015-02-20 18:55 - 00000000 ____ D () C:\Users\CzuCzoS\AppData\Roaming\chportu
2012-10-31 21:15 - 2012-10-31 21:15 - 0000359 _____ () C:\Users\CzuCzoS\AppData\Roaming\sp_data.sys
2012-12-27 16:09 - 2012-12-27 16:19 - 95023320 ____ T () C:\ProgramData\dsgsdgdsgdsgw.pad
2012-07-28 09:23 - 2012-07-28 09:24 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2012-07-28 09:22 - 2012-07-28 09:23 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2012-07-28 09:22 - 2012-07-28 09:22 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Task: {4EA33F30-BC07-4CCE-92B0-5A38D6E1CB9B} - System32\Tasks\{4314D428-F0B8-44DF-A54F-5A138A7ABD4C} => pcalua.exe -a "G:\WEB Partner\Setup.exe" -d "G:\WEB Partner"
Task: {B458B004-1415-43EC-A147-B621BBFD4D5F} - System32\Tasks\{BF80293C-FE6E-46A1-955F-35939CCBA8A1} => pcalua.exe -a "C:\Program Files (x86)\WEB Partner\uninst.exe"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

dzięki za pomoc

 

jak na razie bez zmian

 

Fixlog: http://wklej.to/y23eH

FRST: http://wklej.to/oPFvO

#4

Infekcja została usunięta i zostały tylko wpisy w Firefoxie.

W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

Później zainstaluj µBlock: Firefox - Chrome - Opera

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4041180628-546097359-3787769768-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surfvox.com/
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj Java 7 Update 25 i Microsoft Silverlight.

Zainstaluj Java 8 Update 31 i Silverlight 5.1.30514.0

#5

Dzięki :slight_smile: wszystko zrobione i wszystko ok.

 

Pozdrawiam