Witam. Zaraz po włączenie komputera pojawia się cmd i wyskakuje strona gangnamgame.net
FRST - http://wklej.org/id/1798225/
Addition - http://wklej.org/id/1798226/
Shortcut - http://wklej.org/id/1798227/
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://gangnamgame.org && exit
HKU\S-1-5-21-170129985-3889547662-200130116-1000\...\Run: [Xvid] => C:\Program Files (x86)\Xvid\CheckUpdate.exe [8192 2011-01-17] ()
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\mbam.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
2015-03-31 16:28 - 2015-03-31 16:28 - 0740775 _____ () C:\ProgramData\AndyDrivers.zip
Task: {662CA849-508B-43CC-934F-EBE6AAE5ED66} - System32\Tasks\{F9D7F76E-0741-49FE-906A-9E2AA4EF3D5E} => pcalua.exe -a "d:\gry\The Crew (Russian)\Support\InsHelper.exe" -c CallUplayProtocol Uninstall 507
EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Odinstaluj Java 8 Update 31.
Zainstaluj Java 8 Update 60 i Internet Explorer 11