Powracający proces eDealsPop.exe


(lolek2417) #1

Witam Was mam problem z pewną infekcją , a mianowicie szkodnik nazywa się eDealsPop.exe , pojawią się za każdym razem ze startem systemu nic nie dały programy adwcleaner, malware ( cały czas jest skanowanie włączone i cały czas go blokuje ) nic nie dało również skasowanie go z Panelu sterownia , nie mam już sił do niego . Proszę o Waszą pomoc.

Daje logi z OTL i FRST:

 

FRST:

 

http://www.wklej.org/id/1473902/

 

http://www.wklej.org/id/1473903/

 

OTL:

 

http://www.wklej.org/id/1473909/

 

http://www.wklej.org/id/1473910/


(Acorus) #2

Otwórz Notatnik i wklej:

HKLM\...\Run: [eDealsPop] = C:\Program Files\eDealsPop\eDealsPop.exe [7168 2014-07-17] ()
ProxyServer: http=127.0.0.1:32444
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-09-18]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
S2 DebugDriverFrozen.exe; C:\Users\Dom\AppData\Local\DebugDriverFrozen\DebugDriverFrozen.exe [X]
S4 GNUSoftwareTrash.exe; C:\Users\Dom\AppData\Local\GNUSoftwareTrash\GNUSoftwareTrash.exe [X]
2014-09-26 17:48 - 2014-09-26 17:48 - 00000000 ____ D () C:\Program Files\eDealsPop
2014-09-26 17:36 - 2014-09-26 17:44 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(lolek2417) #3

Dzieki wielkie za pomoc :slight_smile: Problem rozwiązany.


(Acorus) #4

Skasuj folder C:\FRST


(lolek2417) #5

Skasowany, Dzięki ! :slight_smile: