Wirus Hot Deals - raz jeszcze


(Inblanco) #1

Witam, I ja mam problem z Hot Deals:( Przeskanowałam system avastem, coś tam mi usunął, ale problem pozostał. Nie mogę wgrać malwarebytes ani spybota, bo system mi to blokuje. Zrobiłam, jak poradzono innym i pobrałam FRST

frst: http://wklej.org/id/1371519/

Addition: http://wklej.org/id/1371524/

Co to za dziadostwo? Pozdrawiam


(Atis) #2

W panelu sterowania odinstaluj:

Bundled software uninstaller

FilesFrog Update Checker

webget

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Inblanco) #3

Odinstalowałam, pobrałam AdwCleaner, przeskanowałam i usunęłam to co się pokzało.

Wklejam frst: http://wklej.org/id/1371623/

Postęp już jest bo okienko nie wyskakuje:) Wczoraj pobierałam aplikację do zdalnego przesyłania plików pomiędzy komputerem a tv. Nazywa się to Samsung allshare. Usunę to, ale wiem, ze nie mogę nic zmieniać pomiędzy wrzucaniem logów.

Serdecznie dziękuję za pomoc


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
C:\AdwCleaner
C:\Users\Aneta7\AppData\Local\Temp\*.exe
Task: C:\WINDOWS\Tasks\Dealply.job => C:\Users\Aneta7\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\DSite.job => C:\Users\Aneta7\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Inblanco) #5

Nie wiem, czy dobrze zrobiłam (fixlist należało wrzucić do folderu, w którym mam FRST? Tak zrobiłam)

Fixlog: http://wklej.org/id/1371698/

frst: http://wklej.org/id/1371703/


(Atis) #6

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK


(Inblanco) #7

Po skanowaniu wyskoczyły mi 3 pliki zainfekowane:

http://wklej.org/id/1372096/

Dać je do kwarantanny, zignorować czy wykluczyć?


(Atis) #8

Dodaj do kwarantanny i to wszystko.


(Inblanco) #9

Ogromnie dziękuję za pomoc:) Pozdrawiam serdecznie