Problem (gameharbor.org)

[abydos]

Witam
Mam problem z gameharbor.org, podczas włączania systemu włącza mi się opera wraz z tą stroną i nie mam pojęcia jak to usunąć, mam pousuwane wszystko przez co mogłoby to występować. Z tego co wyszukałem w necie to trzeba coś z logami porobić. Proszę o pomoc.

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7199448 2013-09-05] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1331288 2014-08-22] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKU\S-1-5-21-2629903608-1591944284-2005483383-1000\...\Run: [DAEMON Tools Lite] => D:\Daemon\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)
HKU\S-1-5-21-2629903608-1591944284-2005483383-1000\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [3510704 2014-07-23] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-2629903608-1591944284-2005483383-1000\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit <===== ATTENTION
HKU\S-1-5-21-2629903608-1591944284-2005483383-1000\...\MountPoints2: {a1ec63c2-3053-11e4-a060-a54119a28ca6} - I:\SETUP.EXE
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll (GG Network S.A.)

[ordynat]

Czy to fragment Twojego logu?
Jeśli tak, to:
Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-2629903608-1591944284-2005483383-1000\software\microsoft\windows\currentversion\run]
"CMD]"=-


Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

[abydos]

A nie potrzeba robić jeszcze czegoś dodatkowego? Bo gdzieś czytałem, że po tym są jeszcze jakieś czynności?

[ordynat]

Chyba chodzi Ci o takie coś:

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

z tym, że u Ciebie nie ma żadnej Kwarantanny, bo nie było usuwania przy pomocy FRST (nie dałeś całego logu FRST, więc uznałem, że wystarczy ten sposób usuwania problemu, jaki Ci podałem)
.

[abydos]

Zrobiłem ale niestety nie pomogło

[ordynat]

W takim razie daj całe logi FRST (FRST.txt Additional.txt).

.

[abydos]

Proszę

[ordynat]

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-2629903608-1591944284-2005483383-1000\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit <===== ATTENTION
R1 {5eeb83d0-96ea-4249-942c-beead6847053}Gw64; C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys [61080 2014-08-28] (StdLib)
R1 {5eeb83d0-96ea-4249-942c-beead6847053}w64; C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}w64.sys [61080 2014-09-07] (StdLib)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys
C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}w64.sys
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowy log z FRST - już bez Additional.

.

Autor postu otrzymał pochwałę

[abydos]

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix. - to zrobiłem.
Komputer się uruchomił, ale już bez gameharbor.org
Coś dalej jeszcze trzeba?
Po co nowy log?
edit. w nowym FRST już nie pokazuje cmd.exe

[ordynat]

Po co nowy log?

Jeśli jest OK, to nie musisz dawac nowego logu.

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

.

Autor postu otrzymał pochwałę

[abydos]

Dobra, Wszystko się udało, Bardzo dziękuję Ci za pomoc