Surfvox - proszę o pomoc !

[tycjusz74]

Witam! 

 

Na komputerze mojego bratanka pojawił się problem z ,,surfvox'' , próbowałem mu pomóc ale niestety bez powodzenia. Przesyłam logi i bardzo proszę o pomoc!

 

Pozdrawiam!

Addition.txt

FRST.txt

[jessica]

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Otwórz Notatnik i wklej w nim:

 

Task: {3C2E12AF-F44E-421F-8ED3-5B406F5C3779} - System32\Tasks\YourFile DownloaderUpdate => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION
C:\ProgramData\nvxasync
C:\Users\Kaczor\AppData\Roaming\nvxasync
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\nvxasync" /f
HKLM-x32\...\Run: [TaskTray] => [X]
HKU\S-1-5-21-3442134853-2633566657-2367740593-1000\...\Run: [nvxasync] => C:\Users\Kaczor\AppData\Roaming\nvxasync\nvxasync.exe [142679040 2015-04-07] ()
HKU\S-1-5-21-3442134853-2633566657-2367740593-1000\...\Winlogon: [shell] C:\ProgramData\nvxasync\cvxasync.exe [142679040 2015-04-07] () <==== ATTENTION
CHR HKU\S-1-5-21-3442134853-2633566657-2367740593-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF HKLM-x32\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Users\Kaczor\AppData\Roaming\Mozilla\Firefox\Profiles\qg57o1fo.default\extensions\fftoolbar2014@etech.com
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\Kaczor\AppData\Roaming\Mozilla\Firefox\Profiles\qg57o1fo.default\extensions\faststartff@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\RelevantKnowledge\firefox
C:\Program Files (x86)\RelevantKnowledge
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll No File
Toolbar: HKU\S-1-5-21-3442134853-2633566657-2367740593-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
OPR StartupUrls: "hxxp://www.surfvox.com/"
S2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [X]
S2 Update BringStar; "C:\Program Files (x86)\BringStar\updateBringStar.exe" [X]
S2 Util BringStar; "C:\Program Files (x86)\BringStar\bin\utilBringStar.exe" [X]
S2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service [X]
C:\Users\Kaczor\AppData\Roaming\fpacked.exe
C:\Program Files (x86)\XTab
C:\Program Files (x86)\BringStar
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

3) Zrób nowe logi FRST.

 

jessi

[tycjusz74]

Podaję kolejne logi.

Addition.txt

AdwCleanerS0.txt

Fixlog.txt

FRST.txt

[jessica]

OPR StartupUrls: "hxxp://www.surfvox.com/"

 

Nie jestem pewna, czy FRST potrafi usuwać z Opery.

 

Otwórz Notatnik i wklej w nim:

 

OPR StartupUrls: "hxxp://www.surfvox.com/"

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.

Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

Zrób nowy log z FRST - już bez Additional.

 

Zaktualizuj Javę, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590

 

jessi

[tycjusz74]

Jak na mój chłopski rozum to wszystko już działa prawidłowo. Załączam następne logi.

Fixlog.txt

FRST.txt

[jessica]

Opera:

=======

OPR StartupUrls: "hxxp://www.surfvox.com/"

 

W nowym logu to dalej jest.

 

Przeinstaluj Operę - może to pomoże.

 

EDIT:

zaraz, zaraz - na liście Twoich programów wcale nie widzę Opery.

 to oczywiście nie ma potrzeby jej instalacji.

 

Możemy kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.

jessi

[tycjusz74]

Dziękuję za wyciągnięcie pomocnej dłoni   i poświęcony czas. 

 

Pozdrawiam!