Usuwanie śmieci po trojanie


(Kaidbz) #1

Trojan zainstalował mi parę śmieci więc przejechałem komp Malwarebytes oraz AdwCleanerem i w większości jest już czysto lecz na dodaj/usuń ciągle widnieją 2 pozycje:

 

 

mystartsearchuninstall oraz PC Data App

Daje logi z FRST i proszę o pomoc

 

FRST

Additions

___________________________________________________________________________________________

Proszę zapoznać się z regulaminem, a szczególnie z fragmentem dotyczącym maksymalnych rozmiarów grafik wklejanych do posta.

Pozdrawiam,

Dimatheus


(Acorus) #2

Odinstaluj PC Data App.Otwórz Notatnik i wklej:

Task: {0DEA194E-F5CD-4123-829E-EEA1932B18C8} - System32\Tasks\QEQ = C:\Users\Kamil\AppData\Roaming\QEQ.exe
Task: {A227039A-3ABD-482A-8279-0AD1CB893701} - System32\Tasks\HVHVOQR = C:\Users\Kamil\AppData\Roaming\HVHVOQR.exe
Task: C:\Windows\Tasks\HVHVOQR.job = C:\Users\Kamil\AppData\Roaming\HVHVOQR.exe
Task: C:\Windows\Tasks\QEQ.job = C:\Users\Kamil\AppData\Roaming\QEQ.exe
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
2014-10-08 05:44 - 2014-10-08 05:48 - 00000000 ____ D () C:\AdwCleaner
2014-10-07 23:23 - 2014-10-08 17:38 - 00001362 _____ () C:\Windows\Tasks\QEQ.job
2014-10-07 23:23 - 2014-10-07 23:23 - 00004382 _____ () C:\Windows\System32\Tasks\QEQ
2014-10-07 23:22 - 2014-10-08 17:38 - 00001714 _____ () C:\Windows\Tasks\HVHVOQR.job
2014-10-07 23:22 - 2014-10-07 23:22 - 00004734 _____ () C:\Windows\System32\Tasks\HVHVOQR
2014-10-07 23:20 - 2014-10-08 01:20 - 00000000 ____ D () C:\Users\Kamil\AppData\Roaming\mystartsearch
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.