logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
Cardputer Mesh Kit od M5Stack
Cardputer Mesh Kit od M5Stack Meshtastic i GPS w kieszeni »
REKLAMA
Dostępna jest polska wersja

Czy wolisz polską wersję strony elektroda?

Nie, dziękuję Przekieruj mnie tam
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć z komputera wirus Surfvox. Logi z ADWCleaner i FRST.

przemek3078 08 Gru 2014 21:22 1371 16
REKLAMA
Zgłoś naruszenie prawa
| Nowy temat
  • #1 14204558
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    Siemka mam problem z Surfvox załączam log z ADWCleaner oraz FRST poniżej:

    # AdwCleaner v4.104 - Log utworzony 08/12/2014 o 20:49:30
    Spoiler:
    # Aktualizacja 05/12/2014 przez Xplode
    # Database : 2014-12-08.1 [Live]
    # System operacyjny : Windows 8.1 (64 bits)
    # Użytkownik : Przemysław - KOMP-PRZEMEK
    # Ścieżka : C:\Users\Przemysław\Downloads\AdwCleaner.exe
    # Opcja : Usuń

    ***** [ Usługi ] *****

    Usługa Usunięto : WindowsMangerProtect
    Usługa Usunięto : {4f2819d0-bef1-4b68-bead-13848229eb6f}Gw64
    Usługa Usunięto : {507a9b68-2b48-4a22-b662-e674fb6a16f7}Gw64
    Usługa Usunięto : {e65ad040-c60c-4c4b-9c30-3e512b4d266b}Gw64

    ***** [ Pliki / Foldery ] *****

    Folder Usunięto : C:\ProgramData\apn
    Folder Usunięto : C:\ProgramData\WindowsMangerProtect
    Folder Usunięto : C:\Program Files (x86)\Optimizer Pro 3.11
    Folder Usunięto : C:\Users\PRZEMY~1\AppData\Local\Temp\Hold Page
    Folder Usunięto : C:\Users\Przemysław\AppData\Local\Gameo
    Folder Usunięto : C:\Users\Przemysław\AppData\Roaming\OpenCandy
    Folder Usunięto : C:\Users\Przemysław\AppData\Roaming\sweet-page
    Folder Usunięto : C:\Users\Przemysław\AppData\Roaming\RHEng
    Folder Usunięto : C:\Users\Przemysław\Documents\Optimizer Pro
    Plik Usunięto : C:\Windows\System32\drivers\{4f2819d0-bef1-4b68-bead-13848229eb6f}Gw64.sys
    Plik Usunięto : C:\Windows\System32\drivers\{507a9b68-2b48-4a22-b662-e674fb6a16f7}Gw64.sys
    Plik Usunięto : C:\Windows\System32\drivers\{e65ad040-c60c-4c4b-9c30-3e512b4d266b}Gw64.sys
    Plik Usunięto : C:\Users\Przemysław\AppData\Roaming\Mozilla\Firefox\Profiles\7ohlnkls.default\invalidprefs.js

    ***** [ Zadania ] *****


    ***** [ Skróty ] *****


    ***** [ Rejestr ] *****

    Klucz Usunięto : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
    Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Klucz Usunięto : HKCU\Software\InstallCore
    Klucz Usunięto : HKCU\Software\Optimizer Pro
    Klucz Usunięto : HKCU\Software\gameo
    Klucz Usunięto : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Klucz Usunięto : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Klucz Usunięto : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Klucz Usunięto : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Klucz Usunięto : HKLM\SOFTWARE\supWindowsMangerProtect
    Klucz Usunięto : HKLM\SOFTWARE\sweet-pageSoftware
    Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
    Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter

    ***** [ Przeglądarki internetowe ] *****

    -\\ Internet Explorer v11.0.9600.16384

    Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Ustawienie Przywrócono : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Ustawienie Przywrócono : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Ustawienie Przywrócono : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v34.0.5 (x86 pl)


    -\\ Opera v0.0.0.0


    *************************

    AdwCleaner[R0].txt - [4546 octets] - [08/12/2014 20]
    AdwCleaner[S0].txt - [3718 octets] - [08/12/2014 20]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3778 octets] ##########
    Załączniki:
    • Addition.txt (31.96 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (73.42 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 14204813
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Odinstaluj:
    McAfee Security Scan Plus
    SpyHunter

    Fixlist.txt dla FRST:
    () C:\ProgramData\nvxasync\cvxasync.exe
    () C:\Users\Przemysław\AppData\Roaming\nvxasync\nvxasync.exe
    () C:\Users\Przemysław\AppData\Roaming\nvxasync\nvxasync.exe
    HKLM-x32\...\RunOnce: [network_smb_linkbucks3rgxw] => C:\Users\Przemysław\AppData\Local\Temp\\BI_RunOnce.exe [198144 2014-09-16] ()
    HKU\S-1-5-21-1426011514-2251406402-703649433-1002\...\Run: [nvxasync] => C:\Users\PrzemysBaw\AppData\Roaming\nvxasync\nvxasync.exe
    HKU\S-1-5-21-1426011514-2251406402-703649433-1002\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [76678656 2014-12-08] () <==== ATTENTION
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKLM -> {D4D55B44-F7F4-4121-A27B-14F6769F58FA} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKLM-x32 -> {D4D55B44-F7F4-4121-A27B-14F6769F58FA} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKU\S-1-5-21-1426011514-2251406402-703649433-1002 -> {D4D55B44-F7F4-4121-A27B-14F6769F58FA} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...k%5Fcode=qs&index=aps&field-keywords={searchTerms}
    FF Homepage: hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF SearchPlugin: C:\Users\Przemysław\AppData\Roaming\Mozilla\Firefox\Profiles\7ohlnkls.default\searchplugins\starter.xml
    CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
    S2 51cdb72; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\Optimizer Pro 3.11\OptProCrash.dll",ENT
    2014-12-08 20:47 - 2014-12-08 20:57 - 00000000 ____D () C:\AdwCleaner
    2014-12-08 20:47 - 2014-12-08 20:56 - 00000110 _____ () C:\AdwCleanerDebug.txt
    2014-12-08 10:17 - 2014-12-08 10:17 - 00003354 _____ () C:\Windows\System32\Tasks\SpyHunter4Startup
    2014-12-08 10:17 - 2014-12-08 10:17 - 00000000 ____D () C:\Users\Przemysław\AppData\Roaming\Enigma Software Group
    2014-12-08 10:16 - 2014-12-08 10:17 - 00000000 ____D () C:\sh4ldr
    2014-12-08 10:11 - 2014-12-08 10:11 - 00022704 _____ () C:\Windows\system32\Drivers\EsgScanner.sys
    2014-12-08 10:10 - 2014-12-08 10:10 - 00000000 ____D () C:\Program Files\Enigma Software Group
    2014-12-08 10:09 - 2014-12-08 10:09 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\Przemysław\Downloads\SpyHunter-Installer(1).exe
    2014-12-08 09:45 - 2014-12-08 09:45 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Przemysław\Downloads\SpyHunter-installer.exe
    2014-12-08 09:33 - 2014-12-08 09:33 - 00000000 ____D () C:\ProgramData\600440862
    2014-12-08 07:40 - 2014-12-08 07:40 - 40068694 _____ () C:\Users\Przemysław\AppData\Roaming\fpacked.exe
    2014-12-08 07:40 - 2014-12-08 07:40 - 00073728 _____ () C:\Users\Przemysław\AppData\Local\Web Data
    2014-12-08 07:40 - 2014-12-08 07:40 - 00000000 _RSHD () C:\Users\Przemysław\AppData\Roaming\nvxasync
    2014-12-08 07:40 - 2014-12-08 07:40 - 00000000 _RSHD () C:\ProgramData\nvxasync
    2014-12-08 07:40 - 2014-09-22 04:39 - 00000000 ____D () C:\Users\Przemysław\AppData\Roaming\fportable
    2014-12-04 20:17 - 2014-12-04 20:17 - 00000266 __RSH () C:\ProgramData\ntuser.pol
    2014-11-15 17:37 - 2014-11-15 17:37 - 00074668 _____ () C:\Users\Przemysław\ia_remove.*.tmp
    EmptyTemp:
  • REKLAMA
  • #3 14205355
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    Odinstalowałem Mcafee Scan Plus i Spy Hunter, ale nadal mam surfvox.

    Załączam fixlog.
    Załączniki:
    • Fixlog.txt (10.58 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #4 14205469
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Pokaż nowe logi z FRST.
  • REKLAMA
  • #5 14205492
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    Załączam nowe logi
    Załączniki:
    • FRST_2.txt (65.43 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #6 14205515
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Otwórz Notatnik i wklej:

    Cytat:
    HKLM\...\Policies\Explorer: [NoControlPanel] 0
    HKLM\...\Policies\Explorer: [NoFolderOptions] 0
    HKU\S-1-5-21-1426011514-2251406402-703649433-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surfvox.com/
    FF Homepage: hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
    FF DefaultSearchEngine: SurfVox
    FF SelectedSearchEngine: SurfVox
    S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
    S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
    S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix.
  • #7 14205537
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    A ten fixlist w folderze umieścić ?

    Umieścilem w folderze i mi nie chce znależć fixlist, a jak na pulpicie umiescilem, to było napisane, że "fixlist success".
  • #8 14205578
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Tam gdzie masz FRST-C:\Users\Przemysław\Desktop czyli po naszemu Pulpit.
  • #9 14205613
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    No i co teraz zrobić, jak tam wrzuciłem?

    Poprawiłem. Zdania zaczynamy wielką literą i kończymy znakiem interpunkcyjnym. swiercm
  • #10 14205634
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Uruchom FRST i kliknij w Fix.
  • #11 14205645
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    juz uruchomilem i kliknalem i mi fixloga zrobilo to wrzucic wam tu czy nie ?
  • #12 14205739
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Jak wszystko gra to nie musisz.
  • #13 14205755
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    internet chodzi szybciej ale na firefoxie jeszcze mam ta nakladke surfvoxa
  • REKLAMA
  • #14 14205773
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox
  • #15 14205786
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    A gdzie ta pomoc jest ?
  • #16 14205795
    Kolobos
    Spec od komputerów  
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Klikasz na trzy kreski w prawym gornym rogu FF, nastepnie na "?", nie mogles poszukac? To chyba nie takie trudne?
  • #17 14205807
    przemek3078
    Poziom 8  
    Posty: 25
    Ocena: 1
    No już wszystko ok
    Dzięki wielkie za pomoc
| Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problem z wirusem Surfvox i załączył logi z ADWCleaner oraz FRST. W odpowiedzi zasugerowano odinstalowanie programów McAfee Security Scan Plus i SpyHunter oraz dostarczenie pliku fixlist.txt do FRST. Po wykonaniu tych kroków użytkownik nadal miał problemy z Surfvox, szczególnie w przeglądarce Firefox. Ostatecznie, po zresetowaniu Firefoxa, problem został rozwiązany.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA