Ozbiljan virus mi je napao PC

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Probao sam da aktiviram malwarebytes anti malware i instalirao keygen aktivator, no to je zapravo bio neki virus koji mi neprestano instalira neke programe i izbacuje nove prozore u Chrome.
New Tabs:


Pokrenuo sam scan na antivirusu:


REZULTATI FRST SCAN:

https://www.mycity.rs/must-login.png

https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne mogu ništa da radim na računaru. Svo vrijeme mi iskaču new tabs u Chrome. Može li neko pomoći oko ovoga ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da li je Malwarebytes završio skeniranje?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Završio je. Nemam više problem sa new tabs i sa samostalnim instaliranjem programa. Kako da obavim završno čišćenje, jer sam to uvijek radio nakon postavljanja teme u forum ambulante ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Postavi mi nove FRST.txt i Addition.txt izvještaje.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Novi scan:

https://www.mycity.rs/must-login.png

https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Otvori Notepad i iskopiraj sljedeći tekst koji se nalazi unutar Kod polja.

HKU\S-1-5-21-3658772538-1096541145-719832770-1000\...\CurrentVersion\Windows: [Load] C:\ProgramData\mssivchco.exe <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR Extension: (book_helper) - C:\Users\armin\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\ljiohjiakgjcojbcenjimpmhfklfjkhk [2019-12-29]
2019-12-29 20:32 - 2019-12-29 23:53 - 000000000 ____D C:\Windows\SysWOW64\iwzeuyk
2019-12-29 20:31 - 2019-12-29 23:58 - 000000000 ____D C:\Users\armin\AppData\Roaming\mks2ezngcpt
2019-12-29 20:31 - 2019-12-29 23:58 - 000000000 ____D C:\Users\armin\AppData\Roaming\gixsaovv2xt
2019-12-29 20:31 - 2019-12-29 23:58 - 000000000 ____D C:\Program Files\BXWGS439CN
2019-12-29 20:31 - 2019-12-29 23:58 - 000000000 ____D C:\Program Files\83F3G03181
2019-12-29 21:11 - 2019-12-29 23:58 - 000000000 ____D C:\Users\armin\AppData\Roaming\21y1olqpvjd
2019-12-29 21:11 - 2019-12-29 23:58 - 000000000 ____D C:\Program Files\ZXF6TSYW9G
2019-12-29 21:01 - 2019-12-29 23:58 - 000000000 ____D C:\Users\armin\AppData\Roaming\0kqcyrjj5na
2019-12-29 21:01 - 2019-12-29 23:58 - 000000000 ____D C:\Program Files\Q6LB3BQCI5
2019-12-29 20:51 - 2019-12-29 23:58 - 000000000 ____D C:\Users\armin\AppData\Roaming\0nlrqnvceou
2019-12-29 20:51 - 2019-12-29 23:58 - 000000000 ____D C:\Program Files\QVGW8UOL49
2019-12-29 20:44 - 2019-12-29 23:28 - 000000000 ____D C:\Users\armin\AppData\LocalLow\IGDump
2019-12-29 20:41 - 2019-12-29 23:58 - 000000000 ____D C:\Users\armin\AppData\Roaming\wx3gxld2ncy
2019-12-29 20:41 - 2019-12-29 23:58 - 000000000 ____D C:\Program Files\78EMODA20G
C:\ProgramData\mssivchco.exe



U okviru Notepad-a klikni na File --> Save As
Pod Encoding izaberi UTF-8.
Fajl nazovi Fixlist i sačuvaj na Desktop
Dvoklikom ponovo pokreni FRST.exe
Klikni na Fix i sačekaj dok program ne završi.
Ukoliko program zatraži restart računara, omogući mu da to nesmetano obavi.
Nakon završetka rada, otvoriće se fixlog.txt, sa sadržajem koji treba da kopiraš u temu.
Takođe, na Desktop-u će se nalaziti (fixlog.txt).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Fixlog:
https://www.mycity.rs/must-login.png

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kakvo je sada stanje?

• 1Ovo se svidja korisniku: Fil
  
  Registruj se da bi pohvalio/la poruku!

Nemam više problema sa otvaranjem novih prozora u chrome, sa virusnim programima i sa usporenim radom računara. Hvala na pomoći Sass Drake