Surfvox pomocy

[tony666]

mam problem z Surfvox:

- uruchamia się jako strona startowa

- nie pozwala uruchomić regedit i msconfig

- nie pozwala uruchomić odzyskiwania systemu

- nie pozwala uruchomić menadżera zadań

przesyłam pliki z FRST64

 

bardzo proszę o pomoc

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Próbując rozwiązać problem zainstalowałeś program z czarnej listy - SpyHunter. Z daleka od tego wątpliwego produktu! Infekcję Surfvox nabyłeś przypuszczalnie z jakiejś lewej paczki pobranej z torrent lub innego podejrzanego źródła. Do przeprowadzenia następujące działania:

 

1. Przez Panel sterowania odinstaluj SpyHunter i starą wersję Java 7 Update 51.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-922980303-2826830891-3979983212-1001\...\Run: [nvxasync] => C:\Users\Marek Markiewicz\AppData\Roaming\nvxasync\nvxasync.exe [142678016 2015-02-11] ()
HKU\S-1-5-21-922980303-2826830891-3979983212-1001\...\Winlogon: [shell] C:\ProgramData\nvxasync\cvxasync.exe [142678016 2015-02-11] () 
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\more.url -> hxxp://adf.ly/pRzv6
InternetURL: C:\Users\Marek Markiewicz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VLC Helper.com.url -> C:\ProgramData\vlc_64.exe
HKLM\...\Run: [Nvtmru] => "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: igfxdev.dll [X]
S3 ewusbnet; \SystemRoot\system32\DRIVERS\ewusbnet.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 hwdatacard; \SystemRoot\system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; \SystemRoot\system32\DRIVERS\ewusbdev.sys [X]
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKU\S-1-5-21-922980303-2826830891-3979983212-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surfvox.com/
SearchScopes: HKU\S-1-5-21-922980303-2826830891-3979983212-1001 -> DefaultScope {828B376B-F2F6-4778-928C-E29EC877535E} URL = http://www.google.com/cse?cx=partner-pub-0900663996874144:6813731868&ie=UTF-8&q={searchTerms}&sa=Search&ref=#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1
SearchScopes: HKU\S-1-5-21-922980303-2826830891-3979983212-1001 -> {828B376B-F2F6-4778-928C-E29EC877535E} URL = http://www.google.com/cse?cx=partner-pub-0900663996874144:6813731868&ie=UTF-8&q={searchTerms}&sa=Search&ref=#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1
CHR HomePage: Default -> hxxp://www.surfvox.com/
CHR StartupUrls: Default -> "hxxp://www.surfvox.com/"
CHR DefaultSearchKeyword: Default -> surfvox.com
CHR DefaultSearchURL: Default -> http://www.google.com/?cx=partner-pub-0900663996874144%3A6813731868&ie=UTF-8&q={searchTerms}&sa=Search&siteurl=www.surfvox.com%2F&ref=&ss=
C:\ProgramData\vlc_64.exe
C:\ProgramData\nvxasync
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Real Boxing
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VobSub
C:\Users\Marek Markiewicz\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\Marek Markiewicz\AppData\Roaming\chportu
C:\Users\Marek Markiewicz\AppData\Roaming\nvxasync
C:\Users\Marek Markiewicz\AppData\Roaming\Microsoft\Word\siwz_10.02.2015%20wod-kan304268852970682016\siwz_10.02.2015%20wod-kan.doc.lnk
C:\Users\Marek Markiewicz\Downloads\SpyHunter 4.12.13.4202 + Patch
C:\Users\Marek Markiewicz\Downloads\SpyHunter*
C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
C:\Windows\46B04D534E344388B6EE80FAB66AEF9B.TMP
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v more.url /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v Nvtmru /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone (włącz ręcznie).
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy fałszywą wyszukiwarkę Google która kieruje do surfvox.com: hxxp://www.google.com/?cx=partner-pub-0900663996874144%3A6813731868&ie=UTF-8&q={searchTerms}&sa=Search&siteurl=www.surfvox.com%2F&ref=&ss=. Nie ruszaj poprawnej wyszukiwarki Google.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt,

[tony666]

Zrobiłem wszystko jak należy i udało się przywrócić system do wersji bez tego syfu. 

Bardzo dziękuję za pomoc bo myślałem że nie obędzie się bez formatu

Fixlog.txt

[picasso]

Brakuje nowego raportu:

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut).