Surfvox - problem!

[bart208]

witam.

mam identyczny problem z surfvox jak wiekszosc. walcze z nim od kilku dni ale niczym nie da sie go usunac, blokuje mi otwarcie czegokolwiek gdzie moge znalesc i usunac wirusa. przesylam logi i prosze o pomoc.

 

pozdrawiam

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Do wdrożenia następujące działania:

 

1. Na początek zredukuj ilość antywirusów, bo jest tu niezdrowa sytuacja. Odinstaluj albo AVG 2015, albo COMODO Antivirus.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2725652805-2884153030-3423392268-1000\...\Run: [nvxasync] => C:\Users\bart\AppData\Roaming\nvxasync\nvxasync.exe [142678016 2015-02-15] ()
HKU\S-1-5-21-2725652805-2884153030-3423392268-1000\...\Winlogon: [shell] C:\ProgramData\nvxasync\cvxasync.exe [142678016 2015-02-15] () 
HKU\S-1-5-21-2725652805-2884153030-3423392268-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surfvox.com/
SearchScopes: HKU\S-1-5-21-2725652805-2884153030-3423392268-1000 -> DefaultScope {828B376B-F2F6-4778-928C-E29EC877535E} URL = http://www.google.com/cse?cx=partner-pub-0900663996874144:6813731868&ie=UTF-8&q={searchTerms}&sa=Search&ref=#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1
SearchScopes: HKU\S-1-5-21-2725652805-2884153030-3423392268-1000 -> {828B376B-F2F6-4778-928C-E29EC877535E} URL = http://www.google.com/cse?cx=partner-pub-0900663996874144:6813731868&ie=UTF-8&q={searchTerms}&sa=Search&ref=#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1
C:\ProgramData\nvxasync
C:\Users\bart\AppData\Local\Preferences
C:\Users\bart\AppData\Local\Secure Preferences
C:\Users\bart\AppData\Roaming\chportu
C:\Users\bart\AppData\Roaming\nvxasync
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Jeśli to COMODO pozostanie, należy go wyłączyć, by nie zablokował operacji FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Firefox był już resetowany, ale logi pochodzą sprzed kilku dni (w tle cały czas czynna infekcja), więc zrób to jeszcze raz: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[bart208]

dzieki wielkie za pomoc. wkoncu udalo sie cos ruszyc

przesylam nowe logi

 

pozdrawiam

Fixlog.txt

FRST.txt

[picasso]

Wszystko wykonane. Ostatni Fix do FRST. Do Notatnika wklej:

 

RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Program Files\COMODO
RemoveDirectory: C:\ProgramData\Comodo
RemoveDirectory: C:\Users\bart\Desktop\Stare dane programu Firefox
RemoveDirectory: C:\Users\bart\Downloads\FRST-OlderVersion

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

[bart208]

Przedstawiam fixloga

Fixlog.txt

[picasso]

Na koniec skorzystaj z DelFix, wyczyść foldery Przywracania systemu oraz zaktualizuj cały Windows, bo stan obecny to (brak SP1, IE11 i reszty):

 

Platform: Windows 7 Home Premium (X64) OS Language: Polski (Polska)

Internet Explorer Version 8 (Default browser: FF)

 

Wszystko opisane tu: KLIK.