PUP.optional.settingsManager.A

[klaudia4333]

pobrałam program "my oxford english" ze strony softonic.pl i po instalacji program antywirusowy zablokował konia trojańskiego, szybko wyłączyłam laptopa, włączyłam i przeskanowałam go programem Malwarebytes, w załącznikach dodaje dwa raporty ze skanów. Następnie w panelu sterowania chciałam odinstalować ten program, ale nie da się niestety. 

OTL:
http://www.wklej.org/id/1393229/

Extras:
http://www.wklej.org/id/1393231/

Z góry dziękuję za pomoc 

malwarebytes 1.txt

malwarebytes.txt

[Zappa]

I zostało usunięte przez MBAM

 

daj nowy skan ale z FRST

 

https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/?do=findComment&comment=119294

[klaudia4333]

dodałam te 3 pliki do kwarantanny, bo jak je usuwałam i ponownie robiłam skan to znów się pojawiały.

 

defogger_disable.log:

http://www.wklej.org/id/1393263/

 

FRST:

http://www.wklej.org/id/1393281/

 

ADDITION:

http://www.wklej.org/id/1393283/

 

 

SHORTCUT:

http://www.wklej.org/id/1393287/

 

GMER:

http://www.wklej.org/id/1393415/

 

 

a problem z odinstalowaniem tego programu jest taki (załącznik- program) , jak kliknę "nie" w pojawiającym się okienku to anuluje odinstalowywanie, a jak kliknę "tak" to nic się nie dzieje i nie wiem jak to usunąć.

[Zappa]

a problem z odinstalowaniem tego programu jest taki (załącznik- program) , jak kliknę "nie" w pojawiającym się okienku to anuluje odinstalowywanie, a jak kliknę "tak" to nic się nie dzieje i nie wiem jak to usunąć.

 

Powoli. Wyjaśnijmy coś sobie - z tego co przedstawiłaś na obrazku wynika ze chcesz usuwać Operę? Prawda to?

 

Do wykonania masz skrypt z FRST

 

Uruchom notanik i wklej

 

IFEO\bpsvc.exe: [Debugger] tasklist.exe

IFEO\browsersafeguard.exe: [Debugger] tasklist.exe

IFEO\dprotectsvc.exe: [Debugger] tasklist.exe

IFEO\jumpflip: [Debugger] tasklist.exe

IFEO\protectedsearch.exe: [Debugger] tasklist.exe

IFEO\searchinstaller.exe: [Debugger] tasklist.exe

IFEO\searchprotection.exe: [Debugger] tasklist.exe

IFEO\searchprotector.exe: [Debugger] tasklist.exe

IFEO\searchsettings.exe: [Debugger] tasklist.exe

IFEO\searchsettings64.exe: [Debugger] tasklist.exe

IFEO\snapdo.exe: [Debugger] tasklist.exe

IFEO\stinst32.exe: [Debugger] tasklist.exe

IFEO\stinst64.exe: [Debugger] tasklist.exe

IFEO\umbrella.exe: [Debugger] tasklist.exe

IFEO\utiljumpflip.exe: [Debugger] tasklist.exe

IFEO\volaro: [Debugger] tasklist.exe

IFEO\vonteera: [Debugger] tasklist.exe

IFEO\websteroids.exe: [Debugger] tasklist.exe

IFEO\websteroidsservice.exe: [Debugger] tasklist.exe

BHO-x32: No Name - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No File

HO-x32: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No File

Task: {348001BD-4422-4A4A-B61F-93792EC2B93E} - \BitGuard No Task File <==== ATTENTION

Task: {3EF3B731-598D-40E0-B885-D2734FC513CA} - \DealPly No Task File <==== ATTENTION

Task: {67A54549-0E2D-457B-9384-47C0D61ECB24} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{E829A761-D262-4249-9192-7532AF4E8BAD}.exe

Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{E829A761-D262-4249-9192-7532AF4E8BAD}.exe

 

Z menu plik zapisz jako > fixlist.txt > umieść o0bok narzedzaia FRST. Uruchom FRST i kliknij w Fix.

 

Prtzedstaw raport fixlog.txt

[klaudia4333]

kilka minut po zrobieniu  loga GMER , cały ekran zrobił się czarny, na środku pełno białego tekstu i jakieś odliczenie, wyłączyłam z zasilania, włączyłam tryb awaryjny i zrobiłam przywracanie systemu z daty dzisiejszej, ale na godzine 6.00 , czyli przed instalacją tego wirusowego oprogramowania, czy to załatwia sprawę z zainfekowanym systemem ? 

 

 

nowe logi: 

 

OTL:

http://www.wklej.org/id/1393698/

 

EXTRAS:

http://www.wklej.org/id/1393699/

 

FRST:

http://www.wklej.org/id/1393701/

 

ADDITION:

http://www.wklej.org/id/1393702/

 

SHORTCUT:

http://www.wklej.org/id/1393703/

 

w kwarantannie w programie Malwarebytes mam 3 pliki => załącznik

[Zappa]

pewnie te wszystkie logi są już nieaktualne

 

Jak najbardziej nieaktualne.

 

Kontrolnie mozesz zrobić skan tylko z FRST i wstawić logi.