Usunięcie portalu QVO6

Dla specjalistów Bezpieczeństwo
#1

Cześć,

proszę o pomoc w usunięciu portalu QVO6.

 

Poniżej zamieszczam raporty OTL (dla plików młodszych niż 30 dni).

 

http://wklej.to/7xvWE

http://wklej.to/w9l8F

#2

Witam,

 

Na początek

 

http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html

 

skanuj usuń

 

następnie nie zaszkodzi

 

http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

 

nie zaznaczaj okresu testowego podczas instalacji

#3

Odinstaluj Uniblue SpeedUpMyPC.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#4

Wykonałem wszystkie instrukcje.

 

OTL:

http://wklej.to/aObvr

#5

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
IE - HKU\S-1-5-21-3334607802-151301733-1436146790-1002\..\SearchScopes\1497597392754DD2B5F84617592163BF: "URL" = http://isearch.avg.com/search?cid={7E9389E2-05E7-4782-8E06-3C17AE09E1A7}mid=5ebd3dcf1f1547d08f0870d69452cfe1-73d55699ac2d8b07cbc6891ca7fffb9ae41e0248lang=plds=xn011pr=sad=2012-11-07 20:12:28v=15.2.0.5pid=avgsg=0sap=dspq={searchTerms}
IE - HKU\S-1-5-21-3334607802-151301733-1436146790-1002\..\SearchScopes\44F7F38B01AC44F5B0380D897E161A30: "URL" = http://search.sweetim.com/search.asp?src=6crg=3.1010000st=10q={searchTerms}
O4 - HKU\S-1-5-21-3334607802-151301733-1436146790-1002..\Run: [Facebook Update] C:\Users\Joanna\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014/02/13 16:34:26 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014/02/15 18:24:33 | 000,000,350 | ---- | M] () -- C:\windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2014/02/15 18:24:33 | 000,000,350 | ---- | M] () -- C:\windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
[2014/02/15 16:25:03 | 000,000,932 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-3334607802-151301733-1436146790-1002UA.job
[2014/02/15 16:25:03 | 000,000,910 | ---- | M] () -- C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-3334607802-151301733-1436146790-1002Core.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#6

Dziękuję za pomoc!