Surfvox

[serengerd]

Witam,

 

Pisze już po raz kolejny tą wiadomość bo cały czas mnie wywala ten przeklęty wirus...

pomóżcie proszę mi go usunąć!

Oto logi z FRST:

 

FRST.txt

Addition.txt

[Nezvik]

W folderze, w którym znajduje się FRST, utwórz plik tekstowy o nazwie fixlist i wklej do niego podaną zawartość:

 

CloseProcesses:
C:\Users\Piotr\AppData\Roaming\nvxasync
C:\ProgramData\nvxasync
HKU\S-1-5-21-3798886365-3577213452-2322411493-1001\...\Run: [nvxasync] => C:\Users\Piotr\AppData\Roaming\nvxasync\nvxasync.exe [142678016 2015-02-13] ()
HKU\S-1-5-21-3798886365-3577213452-2322411493-1001\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [142678016 2015-02-13] () <==== ATTENTION 
FF Homepage: hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF SearchPlugin: C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\g0pzbqbp.default\searchplugins\starter.xml
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR HomePage: Default -> hxxp://www.surfvox.com/
CHR StartupUrls: Default -> "hxxp://www.surfvox.com/"
CHR DefaultSearchKeyword: Default -> surfvox.com
S4 nvvad_WaveExtensible; \SystemRoot\system32\drivers\nvvad64v.sys [X]
2015-02-13 05:18 - 2015-02-13 05:18 - 00000000 _RSHD () C:\ProgramData\nvxasync
2015-02-13 05:17 - 2015-02-13 05:18 - 00000000 _RSHD () C:\Users\Piotr\AppData\Roaming\nvxasync
2015-02-13 05:17 - 2015-02-13 05:17 - 00000000 ____D () C:\Users\Piotr\AppData\Roaming\chportu
2015-02-09 19:49 - 2015-02-09 19:49 - 00003096 _____ () C:\Windows\System32\Tasks\{1ACB8494-E4AB-4FC3-9AEA-0DA603EA39BB}
2015-02-02 01:53 - 2015-02-02 01:53 - 00000000 ____D () C:\Users\Piotr\AppData\Local\SearchProtect
2015-02-02 01:53 - 2015-02-02 01:53 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
CustomCLSID: HKU\S-1-5-21-3798886365-3577213452-2322411493-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Piotr\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
Task: {DF4D596F-E987-449C-9130-D090A2872062} - \AutoPico Daily Restart No Task File <==== ATTENTION
2015-02-13 05:17 - 2015-02-13 05:17 - 142678016 __RSH () C:\Users\Piotr\AppData\Roaming\nvxasync\nvxasync.exe
2015-02-13 05:18 - 2015-02-13 05:17 - 142678016 __RSH () C:\ProgramData\nvxasync\cvxasync.exe
EmptyTemp:

UWAGA! FIX PRZEZNACZONY TYLKO DLA DANEGO UŻYTKOWNIKA. WYKONANIE FIXU BEZ ZALECEŃ MOŻE SPOWODOWAĆ USZKODZENIE SYSTEMU.

 

Zapisz plik, otwórz FRST, kliknij w nim FIX. Po restarcie komputera jeśli surfvox nadal będzie wykonaj nowe logi FRST.

[Janusz.]

Pobierz http://speedy.sh/a3Mfb/fixlist.txtumieść obok FRST i kliknij FIX. Ważne, żebyś dostarczył fixlog. 

[serengerd]

Dzięki wielkie, wszystko już działa i wygląda że wirus sobie poszedł hehe

kilka ustawień wróciło do ustawień fabrycznych ale to już Pikuś, można nawet normalnie odpalić menadżer urządzeń

 

Dziękuje i Pozdrawiam!

[Janusz.]

Jeśli nie chcesz mieć znowu tego na komputerze zainstaluj http://unchecky.comprogram działa w tle. W przypadku jeśli pobierzesz jakiś asystent pobierania usługa tego programu odznaczy opcje instalacji adware na komputerze. Dodatkowo użyj tego programu https://toolslib.net/downloads/viewdownload/2-delfix/ usunie narzędzia logów z systemu. 

[serengerd]

OK wielkie dzięki

ale w razie czego wrzucam dwa logi po wszystkim bo wydaje mi się ze wyskakuje trochę więcej reklam niż zawsze.

 

FRST.txt

Addition.txt