Adware - surfvox

[Mar3kpl]

Witam ostatnio załapałem nowego Adware na chroma :/ o nazwie "surfvox" proszę o pomoc .
Załączam pliki FRST
PS jeśli zły dział przepraszam jestem nowy na forum a to jest mój pierwszy post.

Addition.txt

FRST.txt

Shortcut.txt

[Mar3kpl]

coś się poruszyło, musiałem coś spieprzyć

Fixlog.txt

[Janusz.]

1. Otwórz notatnik i wklej 

Closeprocesses:

HKLM-x32\...\Run: [] => [X]

HKU\S-1-5-21-2990654910-3370822843-3292200662-1000\...\MountPoints2: E - E:\Setup.exe

HKU\S-1-5-21-2990654910-3370822843-3292200662-1000\...\MountPoints2: {4ae0c78f-9383-11e5-bcd6-fcaa14cd7fff} - K:\setup.exe

HKU\S-1-5-21-2990654910-3370822843-3292200662-1000\...\MountPoints2: {647e77a7-92f6-11e5-8494-806e6f6e6963} - E:\setup.exe

HKU\S-1-5-21-2990654910-3370822843-3292200662-1000\...\MountPoints2: {6b6e16ff-a0e5-11e5-b351-fcaa14cd7fff} - E:\iLinker.exe

HKU\S-1-5-21-2990654910-3370822843-3292200662-1000\...\Winlogon: [Shell] C:\Users\Marek\AppData\Roaming\taskmgr\taskmgr.exe [153448448 2016-02-26] () <==== UWAGA

HKU\S-1-5-21-2990654910-3370822843-3292200662-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.surfvox.com/

SearchScopes: HKU\S-1-5-21-2990654910-3370822843-3292200662-1000 -> DefaultScope {828B376B-F2F6-4778-928C-E29EC877535E} URL = hxxp://www.google.com/cse?cx=partner-pub-0900663996874144:6813731868&ie=UTF-8&q={searchTerms}&sa=Search&ref=#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1

SearchScopes: HKU\S-1-5-21-2990654910-3370822843-3292200662-1000 -> {828B376B-F2F6-4778-928C-E29EC877535E} URL = hxxp://www.google.com/cse?cx=partner-pub-0900663996874144:6813731868&ie=UTF-8&q={searchTerms}&sa=Search&ref=#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1

FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]

FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]

CHR HomePage: Default -> hxxp://www.surfvox.com/

S3 gdrv; \??\C:\Windows\gdrv.sys [X]

S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [X]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

 

 

CMD: dir /a "C:\Users\Marek\AppData\Local"

CMD: dir /a "C:\Users\Marek\AppData\Roaming"

CMD: dir /a "C:\Users\Marek\AppData\Locallow"

CMD: dir /a "C:\Program Files (x86)"

CMD: dir /a "C:\Program Files"

CMD: dir /a "C:\ProgramData"

EmptyTemp:

 

 

 

2. Zapisz jako fixlist.txt i umieść obok FRST. 

 

3. Kliknij Fix/ Napraw.

 

4. Po restarcie umieść fixlog w załączniku. Fixlog stworzy się w miejscu gdzie znajduje się FRST. 

[Mar3kpl]

Jeszcze nie podziałało, jeśli zrobiłem coś źle popraw mnie.

Fixlog.txt

[Mar3kpl]

sorki ale wczoraj juz nie mialem czasu.

Fixlog.txt

[Janusz.]

Ok. Czy problem dalej występuje? 

[Mar3kpl]

Nie, dziękuje bardzo

[Mar3kpl]

Okej dziękuję, coś jeszcze czy już skończkone?

[Janusz.]

Użyj programu Delfix www.mpcforum.pl/topic/1364875-jak-wykonać-logi/

Zmień hasła do kont bankowych, gier, portali społecznościowych i tym podobne. 

[Janusz.]

Koniec.

[Janusz.]

Nie wiem co się stało, ale skopiowałeś fix bez znaków "/". Przekopiuj jeszcze raz, jakby co tutaj masz na wklejce http://wklej.to/G8Y0S

[Janusz.]

Jeszcze poprawka z folderów appdata oraz programfiles/programdata.

 

 

closeprocesses:
C:\Users\Marek\AppData\Roaming\taskmgr

 

jako fixlist.txt umieść obok FRST i kliknij FIX/Napraw. Jak wygląda sytuacja?