Nextbestgame.org plus niedziałające programy

anathema83 · 28 Maj 2015 16:16

bardzo proszę o pomoc. 2 dni temu pojawiła się wyskakująca strona Nextbestgame.org oraz przestały mi działać niektóre programy

za pomocą programu autoruns usunęłam ją z autostartu

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Niestety niewiele pomogło, bo

Nie mogę uruchomić CClenera, regedita,

nie mogę też uruchomić frst

Po próbie uruchomienia nie dzieje się nic. CCleaner przestał także uruchamiać się w zasobniku

Nie mogąc uruchomić FRST nie mogę wrzucić logów

Uruchomiłam tryb awaryjny z obsługą sieci - to samo

Update

doczytałam, że można zmienić nazwę frst - teraz się uruchomił

wrzucam logi:

FRST:

http://www.wklej.org/id/1724260/

Addition:

http://www.wklej.org/id/1724262/

Shortcut:

http://www.wklej.org/id/1724263/

Prośba o pomoc

Atis · 28 Maj 2015 16:37

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
IFEO\adwcleaner_4.204.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-05-27 19:56 - 2015-05-27 19:58 - 00000000 ____ D () C:\AdwCleaner
2014-06-26 20:09 - 2014-06-26 20:09 - 0536160 _____ () C:\ProgramData\1403805853.bdinstall.bin
2014-06-26 20:21 - 2014-06-26 20:21 - 0257545 _____ () C:\ProgramData\1403806810.bdinstall.bin
2014-07-10 09:11 - 2014-07-10 09:11 - 0536769 _____ () C:\ProgramData\1404975964.bdinstall.bin
2014-08-05 19:53 - 2014-08-05 19:53 - 0256983 _____ () C:\ProgramData\1407260954.bdinstall.bin
2014-09-23 17:44 - 2014-11-28 18:25 - 0123593 _____ () C:\ProgramData\Orbit.rar
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.