Wirus w drivers

Dla specjalistów Bezpieczeństwo
#1

Przeskanowałem kompa HitmanemPro i wywalił mi Riskware na obrazku niżej. Teraz jeszcze znalazł kolejnego webget.BrowserAdapter.exe i wszystko mi proponuje do kwarantanny. Jak się tego pozbyć? Usunąć normalnie zamiast kwarantanny? POMOCY

https://dl-web.dropbox.com/get/20140526_165016.jpg?_subject_uid=302371483&w=AADkmEYUL5SQa9StDRywyWdRQaEUwh-uQ2XYsM-P9oYU0w

#2

Adko9889

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj, umieszczonego w prawym dolnym rogu swojego posta, następnie opcji Użyj pełnego edytora, znajdującej się pod edytowanym postem.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.

#3

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

#4

Oto wyniki http://www.wklejto.pl/202177

#5

Napisałem żeby pokazać dwa logi, więc brakuje Addition.

Nie można tego odczytać, bo brakuje ukośników w ścieżkach, a przecież napisałem żeby logi umieścić na http://wklej.org/

#6

Addition : http://wklej.org/id/1373212/

Scan Result : http://wklej.org/id/1373216/

#7

W panelu sterowania odinstaluj McAfee Security Scan Plus i webget.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#8

Proszę : http://wklej.org/id/1373233/

#9

Podałem link skąd należy pobrać ten program, a Ty korzystasz z Asystenta pobierania:

http://www.dobreprogramy.pl/ichito/Asystent-pobieraniareaktywacja,42460.html

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
S3 XFDriver64; \??\C:\Program Files (x86)\Xfire2\XFDriver64.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
C:\Users\Adrian\Downloads\Farbar-Recovery-Scan-Tool(46164).exe
C:\Users\Adrian\Downloads\YouTube-Downloader(27896).exe
C:\AdwCleaner
C:\Users\Adrian\AppData\Roaming\*.ini
C:\Users\Adrian\AppData\Local\Temp\*.dll
C:\Users\Adrian\AppData\Local\Temp\*.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#10

A jak uruchomić ów notatnik systemowy. Bo nie jestem nawet początkujący w sprawach komputerowych,

#11

Wszystkie programy -> Akcesoria -> Notatnik

#12

http://wklej.org/id/1373257/

#13

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#14

http://wklej.org/id/1373378/

#15

Skasuj folder C:\FRST i C:\AdwCleaner

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj Adobe Reader 9.5.5, Java 7 Update 21, Java 7 Update 51.

Zainstaluj Java 7 Update 55 i Adobe Reader