Problem z automatycznym włączaniem się przeglądarki

[Amaras]

Witam

Mam problem z wirusem (?), a mianowicie przy każdym starcie PCta automatycznie odpala się cmd który odpala przeglądarka (Firefox) i stronę http://www.extendedunlimited.org/ która przekierowuje mnie na http://gameharbor.org/
W msconfig nie ma nic o cmd.

Logi z Farbar Recovery Scan Tool:
FRST.txt - http://pastebin.com/g0y6ZCi4
Addition.txt - http://pastebin.com/wcswjX6P


Problem rozwiązany - pomogło usunięcie rejestru. Aby to zrobić wejdź w regedit i sprawdź
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Usuń rejestr odpowiedzialny za uruchamianie się cmd i gotowe.

[NieWiem]

Przepraszam za opóźnienie, weekend majowy mi wypadł po drodze

Tak, ten wpis powodował Twoje objawy:
HKU\S-1-5-21-3169114872-3927191083-2813015305-1001\...\Run: [CMD] => cmd.exe /c start http://extendedunlimited.org && exit

Natomiast w samym raporcie jest jeszcze parę rzeczy które widzę do usunięcia. Zapostuj jeśli dalej chcesz pomocy, to pousuwamy co trzeba.

[psiorslawek]

Co mam z tym zrobić?? też problem z http://gameharbor.org/ Prosze o pomoc. Z góry dzięki.

[ordynat]

@psiorslawek
mogłeś założyć swój własny temat.

1)

coupon downloader (HKLM\...\coupon downloader) (Version: 2.0.1 - coupon downloader) <==== ATTENTION

Odinstaluj ten program.

2) Otwórz Notatnik i wklej w nim:

Task: {4F69918D-A013-43A9-A416-EC8733372293} - \BrowserProtect No Task File <==== ATTENTION
Task: {5ABCAC0A-252E-4BD7-A159-BD05DD5A0CE3} - \BonanzaDealsLiveUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {77CB83A1-317C-414F-A747-F1C9FB045867} - \EPUpdater No Task File <==== ATTENTION
Task: {88ACE6CC-A35F-4740-80D2-CD67EDF3E4B6} - \Desk 365 RunAsStdUser No Task File <==== ATTENTION
Task: {8A08D6F9-4ACC-41F0-A95D-2FF284EE03FA} - \Omiga Plus RunAsStdUser No Task File <==== ATTENTION
Task: {95A2A2D4-4DE7-459A-9124-EA6DD482A464} - \BonanzaDealsLiveUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {98A61C34-48C9-4806-942A-6F8C38EFB7EB} - \BonanzaDealsUpdate No Task File <==== ATTENTION
Task: {A03EC964-E4F7-447F-976B-7AB2E2630224} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask No Task File <==== ATTENTION
Task: {B86972BA-3376-4FD1-A36C-7D706D5BC249} - \Program aktualizacji online firmy Adobe. No Task File <==== ATTENTION
Task: {F8D73EBF-6D53-4AA0-B77B-DB5E20C2E612} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline No Task File <==== ATTENTION
MSCONFIG\startupreg: mobilegeni daemon => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
MSCONFIG\startupreg: ZyngaGamesAgent => "C:\Program Files (x86)\Splashtop\Splashtop Connect\ZyngaGamesAgent.exe"
HKLM-x32\...\Run: [Babakan] => cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131027 (exit) else (start http://dinoraptzor.org && exit)
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
FF NewTab: chrome://quick_start/content/index.html
FF Extension: BuzzSearch - C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\w5duf779.default\Extensions\firefox@mybuzzsearch.com.xpi [2013-11-08]
FF Extension: BonanzaDeals - C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\w5duf779.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}.xpi
CHR HKLM-x32\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - C:\Program Files (x86)\BuzzSearch\jhjjdgbhohaallcimgcmakfiobacimkm.crx
S1 DMFilter; system32\drivers\DMFilter.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Dom\D3DX9_43.reg
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

3) Zrób nowe logi.
.

[Eteslaw]

Witam mam ten sam problem

[ordynat]

obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html

załóż własny temat, bo tu już zrobił się bałagan