NOD Adres został zablokowany

Witam,

 

Od kilku dni mam problem z dwoma komputerami - co chwilę pokazuje mi się na nich informacja, że adres ogrthuvwfdcfri5euwg.com został zablokowany.

Jeden komp działa pod Vistą, drugi pod Win8.1. W sieci mam też 3 inne kompy - tam jest wszystko ok.

Zakładam, że to jakiś malware, albo coś analogicznego.

NOD nie znajduje żadnych wirusów, sprawdzałem kilkoma innymi programami, min. Anti-Malware - czysto, Unhackme - czysto.
Kończą mi się pomysły.
Mogę prosić o jakieś podpowiedzi…?

 

Zrzuty z programu FRST:

FRST: http://www.wklejto.pl/266807

Addition: http://www.wklejto.pl/266810

t.txt

Pliki poniżej:

http://wklej.org/id/2981217/

http://wklej.org/id/2981215/

http://wklej.org/id/2981214/

 

 

w.txt

Dzięki,

Akcję przeprowadziłem, zostały usunięte wpisy przez FRST, a następnie ADW Cleaner usunął 3 wpisy.

Po restarcie pojawił się komunikat NOD: Adres został zablokowany http://mensabuxus.net

To inny adres - takiego jeszcze nie widziałem.

Tego poprzedniego chyba już nie ma (przynajmniej na razie).

Myliłem się - ten stary adres wciąż się pojawia… :frowning:

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox.

Pokaż nowy raport z FRST bez Addition i Shortcut.

Plik FRST po całej procedurze

http://wklej.org/id/2981340/

Acha - zapomniałem:

Adresy wciąż są blokowane…

x.txt

Wygląda na to, że pomogło…
Będę jeszcze obserwował, ale chyba jest ok.

 

Dziękuję - jutro rano pokombinuję w analogiczny sposób z drugim kompem, ale jeśli się poddam, to podeślę logi z prośbą o pomoc.

Czy coś jeszcze należy zrobić na zakończenie procedury? Czy to już wszystko?