Irtyujące nextbestgame


(Sebastianoporski) #1

Witam. Mój problem polega na tym iż gdy tylko zdołam uruchomić komputer automatycznie odpala mi się przeglądarka z załadowaną stroną nexbestgame.org. Skanowałem czym się dało żeby wykryć problem ale nie ma żadnych rezultatów. Co nie raz pomaga mi ADWCleaner. Metoda działa na około 2 ponowne uruchomienia i komputer znowu ponawia cały proces. 

 

Shortcut: http://www.wklej.org/id/1725087/


(Acorus) #2

Odinstaluj YTD Video Downloader 4.8.9.Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [CMD] = cmd.exe /c start http://zivlingamer.org exit
IFEO\adwcleaner_4.204.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk [2014-12-25]
ShortcutTarget: Adobe Reader Speed Launch.lnk - C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk [2014-12-25]
ShortcutTarget: Adobe Reader Synchronizer.lnk - C:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe ()
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM - DefaultScope value is missing
SearchScopes: HKLM-x32 - DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-3435140424-1396804974-565610505-1000 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Bookmark Manager) - C:\Users\Sebastian\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-27]
S2 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
S3 esgiguard; C:\Users\Sebastian\Downloads\SpyHunter 4.18.9 Portable\esgiguard.sys [15920 2015-05-27] (Enigma Software Group USA, LLC.)
S3 CLVirtualBus01; system32\DRIVERS\CLVirtualBus01.sys [X]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 MSICDSetup; \\D:\CDriver64.sys [X]
2015-05-27 11:43 - 2015-05-28 10:52 - 00000000 ____ D () C:\Users\Sebastian\Downloads\SpyHunter 4.18.9 Portable
2015-05-27 11:41 - 2015-05-27 11:42 - 00019642 _____ () C:\Users\Sebastian\Downloads\[www.tnt24.info] SpyHunter v4.18.9 2014 [ZAREJESTROWANY Portable] [ENG] [EXE] [wiktorw1112].torrent
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(Sebastianoporski) #3

Fixlog: http://wklej.org/id/1725161/


(Acorus) #4

Skasuj folder C:\FRST


(Sebastianoporski) #5

Zrobione