Usunięcie wirusa? PLUS HD

Dla specjalistów Bezpieczeństwo
#1

Proszę o pomoc jak mam to usunąć ?? Plus HD ten program pobrał się na mój komputer za próbą odinstalowania z panelu sterowania włączał się wirus a okno deinstalacji nie wyskoczyło . Pobrałem inny program do skanowania i nim usunąłem PLUS HD z Programy i Funkcje. Dziś wchodzę i na Google mam wtyczkę PLUS HD oznacza to że jednak gdzieś głebiej jest ten wirus

 

 

PROSZE BARDZO WAS O POMOC :frowning:

#2

Zainstaluj malwarebytes i usuń to co znalazłeś 

link -> http://downloads.malwarebytes.org/file/mbam/

 

Pobierz adwcleaner i usuń to co znalazłeś

link -> http://adwcleaner.pl/wp-content/uploads/program/AdwCleaner.pl%203.211.exe

#3

Pobierz Farbar Recovery Scan Tool http://www.bleepingc…very-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#4

FRST- http://wklejto.pl/204506 gdyby potrzebne było hasło to podaje hasło to [problem]

 

 

 

Addition- potrzebne było hasło to podaje hasło to [problem]

#5

Raporty umieść na http://wklej.org/ i podaj link.

#6

2 raporty umieściłem w jednym oddzieliłem je spacją ctrl+f (end of log) w razie problemów  

 

http://wklej.org/id/1394960/

#7

Odinstaluj WindowsProtectManger20.0.0.401.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).Pokaż nowe logi z FRST.

#8

dlaczego jak klikam odinstaluj nie wyskakuje okno deinstalacji ?

 

 

[udało sie odinstalowac zaraz dam logi]

#9

Otwórz Notatnik i wklej:

Task: {56F7282A-3206-4D47-A644-6C91240C174C} - System32\Tasks\SpyHunter4Startup = C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: {5EDAB558-05D4-4E33-9D95-517B7392A488} - \globalUpdateUpdateTaskMachineCore No Task File ==== ATTENTION
Task: {7EFA446D-71BA-41B0-A455-0EEA69798CBD} - \globalUpdateUpdateTaskMachineUA No Task File ==== ATTENTION
Task: {AF90BC4F-8E10-4B6B-80A3-55D11864E0ED} - \EPUpdater No Task File ==== ATTENTION
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope value is missing.
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-12] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-12] (globalUpdate) [File not signed]
S3 massfilter; system32\drivers\massfilter.sys [X]
S3 X6va011; \\C:\Windows\SysWOW64\Drivers\X6va011 [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnet; system32\DRIVERS\ZTEusbnet.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]
2014-06-17 18:50 - 2014-06-17 21:06 - 00000000 ____ D () C:\AdwCleaner
2014-06-17 15:21 - 2014-06-17 15:21 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\wiola\Downloads\SpyHunter-Installer.exe
2014-06-12 19:33 - 2014-06-12 19:33 - 00003128 _____ () C:\Windows\System32\Tasks\{F67D7BCD-73DA-47CB-AF15-EFFFEF51A0F1}
2014-06-12 19:30 - 2014-06-12 19:30 - 00003178 _____ () C:\Windows\System32\Tasks\{213115F1-360E-441D-A62D-E82AE9958998}
2014-06-12 18:09 - 2014-06-17 21:03 - 00000000 ____ D () C:\ProgramData\WindowsProtectManger
2014-06-12 17:55 - 2014-06-12 17:55 - 00000000 ____ D () C:\Program Files (x86)\globalUpdate

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#10

Wszystko zrobione już po wszystkim czy podac fixlog ? 

#11

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

#12

Uzyłem TFC i potem recznie usunałem C:\FRST