kb-ribaki.org/zodiac-game.info - Proszę o pomoc.

[Maartin]

Witam!
Od kilku dni dręczy mnie owy wirus. Po włączeniu komputera automatycznie odpala się okno z tą stroną.
AdwCleaner nie pomógł. Pomimo że znalazł jakieś drobne infekcje nic to nie zmieniło.
Proszę o pomoc i z góry dziękuję.

FRST.txt

Addition.txt

Shortcut.txt

GMER.txt

[Zappa]

1. Otwórz notatnik i wklej:

 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2715826401-3028197034-1120115494-1000\...\Run: [Martin] => explorer.exe hxxp://kb-ribaki.org <===== UWAGA
HKU\S-1-5-21-2715826401-3028197034-1120115494-1000\...\MountPoints2: {cc133571-e9ed-11e5-9cbd-d8cb8ac486d4} - F:\autorun.exe
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
U3 awrdrpob; \??\C:\Users\Martin\AppData\Local\Temp\awrdrpob.sys [X]
Task: {A324AE4F-39BF-404B-B84E-8C5ED354DB8B} - System32\Tasks\Martin => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Martin /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" <==== UWAGA
EmptyTemp:

 

 

Plik zapisz pod nazwą fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij w Napraw (Fix). Powinien nastąpić restart. Przedstaw wynikowy fixlog.txt.

[Maartin]

Dziękuję bardzo za rozwiązanie problemu. Dostarczam loga.

Fixlog.txt

[Zappa]

Drobna kosmetyka

 

1. Otwórz notatnik i wklej

 

C:\Users\Martin\Downloads\Extras.Txt
C:\Users\Martin\Downloads\OTL.Txt
C:\AdwCleaner
C:\Users\Martin\Doctor Web

 

 

Plik zapisz pod nazwą fixlist.txt i umieść na pulpicie. Uruchom FRST i kliknij w Napraw (Fix).

 

2. Zastosuj Delfix. Przedstaw raport

 

https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/

[Maartin]

Zrobione.

DelFix.txt

[Zappa]

I to by było na tyle z mojej strony. Być może Picasso będzie miała uwagi, więc czasem zajrzyj do tematu.

[Maartin]

Jasne. Jeszcze raz dziękuję za rozwiązanie problemu