Gangnamgame.net - jak usunąć?

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich użytkowników,

mój komputer dołączył do grona zainfekowanych przez robaka gangnamgame.net. Oprogramowanie uruchamia firefoxa przy starcie systemu i wyświetla wymienioną stronę. Blokuje również uruchamianie CCleanera. Przeskanowałem komputer Spybotem i Malwarebytes anti-malware, ale nie przyniosło to oczekiwanego rezultatu. Proszę o pomoc w usunięciu tego syfu. Z góry serdecznie dziękuje za odpowiedzi.

 

Logi z FRST

Shortcut http://wklej.org/id/1797636/

FRST http://wklej.org/id/1797638/

Addition http://wklej.org/id/1797639/

#2

Odinstaluj Spybot - Search & Destroy.Otwórz notatnik systemowy i wklej:

Hosts:
Task: {E5FFC90D-0762-45AE-A407-5CBA24423651} - System32\Tasks\GyazoUpdateTaskMachineDaily = C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2015-08-19] ()
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [SDTray] = C:\Program Files (x86)\Spybot - Search Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [CMD] = cmd.exe /c start http://gangnamgame.org exit
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-1779868715-792226132-3635969419-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] = C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-1779868715-792226132-3635969419-1000\...\Run: [Gyazo] = C:\Program Files (x86)\Gyazo\GyStation.exe [3098424 2015-08-19] (Nota Inc.)
AppInit_DLLs-x32: ȅ楖浍 = Brak pliku
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
BootExecute: autocheck autochk * sdnclean64.exe
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S3 BRDriver64_1_3_3_E02B25FC; \\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
2015-08-26 12:00 - 2015-08-26 12:00 - 00003216 _____ C:\Windows\System32\Tasks\{448880CB-4C34-453A-BDE3-67394E5E558B}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

@Acorus

Pomogło, bardzo dziękuje. A jeśli mogę prosić o jeszcze chwilę Twojej uwagi: dlaczego musiałem odinstalować Spybota? Czy mogę zainstalować go ponownie? Czy jest to program całkowicie zbędny jeśli używam Malwarebytes?

#4

Po co Ci Spybot jak używasz Malwarebytes? Skasuj folder C:\FRST