Problem z Nextbestgame i FRST

Witam, mam nadzieję że jestem w dobrym dziale.

 

Problem jest taki iż zaraz po włączeniu komputera w przeglądarce która sama się otwiera włącza się strona Nextbestgame. Sporo o tym już poczytałem i znalazłem sposoby rozwiązania, wszystkie opierają się na programie FRST.

 

I tu mam problem bo na wszelkie sposoby próbuję FRST zainstalować i po prostu się nie da, wyskakuje okienko potwierdzenia klikam tak i nic dalej się nie dzieje.

Tego programu się nie instaluje.

 

Spróbuj uruchomić w trybie awaryjnym (Jak uruchomić system w trybie awaryjnym).

 

Raporty wykonaj według instrukcji Farbar Recovery Scan Tool - Raport obowiązkowy

Zmień na losową nazwę programu FRST.

Próbowałem w Safe mode i Safe Mode z siecią, nic się nie zmienia.

Podwójnym kliknięciem nic się nie dzieje w safe moge i normalnie.

Uruchom jako administrator, w safe mode nic, a normalnie wyskakuje tylko okienko pytania o pozwolenie.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://zivlingamer.org && exit
IFEO\adwcleaner_4.204.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
CHR Extension: (Bookmark Manager) - C:\Users\Gulek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-18]
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [697000 2015-05-22] (DTools LIMITED) <==== ATTENTION
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-05-22 14:39 - 2015-05-22 14:39 - 00000000 ____ D () C:\ProgramData\WindowsMangerProtect
2015-05-22 14:39 - 2015-05-22 14:39 - 00000000 ____ D () C:\ProgramData\IHProtectUpDate
Task: {CB14E7CA-6502-4F35-84D9-09D6290ACCFD} - System32\Tasks\{BAB521D8-1D49-472A-9F5E-8E5723684917} => pcalua.exe -a C:\Users\Gulek\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=smt
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

http://www.wklej.org/id/1725151/

Pierwszy,  zaraz pobiorę i zrobię, teraz po ponownym uruchomieniu kompa już się nie włączyło

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-05-29 21:14 - 2015-05-29 21:16 - 00000000 ____ D () C:\AdwCleaner
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

http://wstaw.org/m/2015/05/30/AntiMalw.jpg