Wopek
(Yapes)
29 Sierpień 2014 17:08
#1
Witam,
Mój antywirus wykrył dzisiaj “niepożądany program”, którego nie mogę usunąć, ani przez antywirus, ani ręcznie. Przez to mój antywirus ciągle wyświetla mi ten komunikat, który po wyłączeniu pojawia się ponownie. Jak go usunąć? Proszę o pomoc.
FRST
http://www.wklej.org/id/1452548/
Addition
http://www.wklej.org/id/1452550/
Acorus
(Acorus)
29 Sierpień 2014 17:35
#2
Odinstaluj Deal Keeper,WinSpeed.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
Pokaż nowe logi z FRST.
Wopek
(Yapes)
29 Sierpień 2014 20:12
#3
Deal Keeper i WinSpeed odinstalowane. Polecenia z AdwCleaner wykonane. Oto nowe logi:
FRST
http://www.wklej.org/id/1452696/
Czy jeszcze coś jest do zrobienia?
Acorus
(Acorus)
30 Sierpień 2014 07:27
#4
Otwórz Notatnik i wklej:
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\Run: [Epson Stylus SX420W(Sie**)*] = C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGCE.EXE /FU "C:\Windows\TEMP\E_S716B.tmp" /EF "HKCU" ===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\MountPoints2: {59ab504b-27b3-11e4-825c-645a04b4ab79} - "G:\AutoRun.exe" /s
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\MountPoints2: {ad2fa6e3-1e49-11e4-8254-645a04b4ab79} - "E:\setup.exe"
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\MountPoints2: {ad2fa716-1e49-11e4-8254-645a04b4ab79} - "J:\autorun.exe"
2014-08-29 22:04 - 2014-08-29 22:06 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.