Adverttraff.org

[Haladar]

Witam. Pojawił się u mnie problem który z tego co widzę miało już wielu. Będzę wdzięczny za pomoc.

http://wklej.org/id/1484657/ - FSRT
http://wklej.org/id/1484658/ - Addition

[ordynat]

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-1967882999-116636457-4103798491-1000\...\Run: [CMD] => cmd.exe /c start http://adverttraff.org && exit <===== ATTENTION
AlternateDataStreams: C:\ProgramData\Microsoft:ioiP6Tm60KkMTfPXtu
AlternateDataStreams: C:\ProgramData\Microsoft:KtMLfIFBcv7ns8xX3BMwfRT
AlternateDataStreams: C:\Users\Konrad\Cookies:JDLbbgheMV1VODu6XMTDwi
AlternateDataStreams: C:\Users\Konrad\AppData\Local\Temporary Internet Files:YywsHNn0BsLnTdFCJrdd
KU\S-1-5-21-1967882999-116636457-4103798491-1000\...\Run: [ASRock A-Tuning] => [X]
HKU\S-1-5-21-1967882999-116636457-4103798491-1000\...\Run: [AdobeBridge] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1407173165&from=smt&uid=ST1000DM003-1ER162_S4Y03KHSXXXXS4Y03KHS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1407173165&from=smt&uid=ST1000DM003-1ER162_S4Y03KHSXXXXS4Y03KHS&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1407173165&from=smt&uid=ST1000DM003-1ER162_S4Y03KHSXXXXS4Y03KHS&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1407173165&from=smt&uid=ST1000DM003-1ER162_S4Y03KHSXXXXS4Y03KHS&q={searchTerms}
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe
C:\ProgramData\IePluginServices
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 MSICDSetup; \??\E:\msi\CDriver64.sys [X]
S3 smserial; system32\DRIVERS\smserial.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

.

[Haladar]

Dzięki, pomogło.

[zal2000]

Ludzie a mozecie jaśniej opisać usuniecie tego gówna ??????????????? Nie jestem jakimś tam zapaleńcem komputerowym i tekst "umiesć obokk FRST w tym samym folderze" nic mi nie mówi //. Prosze o pomoc w usunięciu tego gówna.

[ToServeAndProtect]

załóż swój temat to po pierwsze. po drugie nie denerwuj się i nie używaj niepotrzebnych słów. po trzecie nie twój temat to nie twój problem, wszelkie działania przekazane autorowi tematu mogą tobie zaszkodzić.

najlepiej zarejestruj się na forum i w dziale bezpieczenstwo-vf13.html załóż temat i wg regulaminu opisz problem.
dla ułatwienia warto przeczytać dane tematy: frst-otl-zoek-vt139692.html - wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html - otl-dds-combofix-vt117885.html - gmer-opis-dzialania-vt117883.html
Nie używaj żadnego programu póki nie zostaniesz poproszony o użycie danego.