Wirus PUP-FOP Deal Keeper

Witam,

Mój antywirus wykrył dzisiaj “niepożądany program”, którego nie mogę usunąć, ani przez antywirus, ani ręcznie. Przez to mój antywirus ciągle wyświetla mi ten komunikat, który po wyłączeniu pojawia się ponownie. Jak go usunąć? Proszę o pomoc.

 

FRST

http://www.wklej.org/id/1452548/

 

Addition

http://www.wklej.org/id/1452550/

Odinstaluj Deal Keeper,WinSpeed.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

Deal Keeper i WinSpeed odinstalowane. Polecenia z AdwCleaner wykonane. Oto nowe logi:

 

FRST

http://www.wklej.org/id/1452696/

 

Czy jeszcze coś jest do zrobienia? :slight_smile:

Otwórz Notatnik i wklej:

HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\Run: [Epson Stylus SX420W(Sie**)*] = C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGCE.EXE /FU "C:\Windows\TEMP\E_S716B.tmp" /EF "HKCU" ===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\MountPoints2: {59ab504b-27b3-11e4-825c-645a04b4ab79} - "G:\AutoRun.exe" /s
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\MountPoints2: {ad2fa6e3-1e49-11e4-8254-645a04b4ab79} - "E:\setup.exe"
HKU\S-1-5-21-2808302899-1870328707-1578755193-1001\...\MountPoints2: {ad2fa716-1e49-11e4-8254-645a04b4ab79} - "J:\autorun.exe"
2014-08-29 22:04 - 2014-08-29 22:06 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

zrobione :slight_smile:

Skasuj folder C:\FRST

Skasowany :slight_smile: