Plus-HD 1.4 usuwanie programu i jego skutków

[Michael1127]

Witam, wczoraj zauważyłem uporczywe reklamy ( na stronie jak i wyskakujące okna ). Podpisane były "ads by Plus-HD 1.4" oraz "ads by OnlineBrowserAdvertising" 

Plus-HD 1.4 usunąłem programem Revo Uninstaller bo Ccleaner nie dawał rady. Niestety nic to nie dało.  Poniżej zamieszczam potrzebne logi i proszę o pomoc. 

Dodam jeszcze że w oknie Incognito ten problem nie występuje

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

[jessica]

Nie wiem, czy dziś @Picasso będzie juz pomagać, - jesli nie będzie, to wykonasz to:

 

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Otwórz Notatnik i wklej w nim:

 

Task: {0B0444A2-D132-4D76-A1A6-80FBC1151DDD} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-6 => C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-novainstaller.exe <==== ATTENTION
Task: {750665D6-1A2D-486B-BD8E-063B3F5BF252} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-4 => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-4.exe <==== ATTENTION
Task: {89E22D4E-D5DD-4F61-9F24-30CE6DD4A502} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-11 => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-11.exe <==== ATTENTION
Task: {9D6F2B2B-D6D6-464C-849D-9D15F3556F65} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2014-06-19] (globalUpdate) <==== ATTENTION
Task: {A6ED7CC5-8259-4A0D-8966-65F95EECE72F} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-3 => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-3.exe <==== ATTENTION
Task: {A7764CAA-F090-4086-83B4-411DCADAC9C5} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-7 => C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-nova.exe [2014-06-19] (Plus HD) <==== ATTENTION
Task: {D81A45A5-A7F4-460A-A707-7D01523AD9B7} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-1 => C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-codedownloader.exe <==== ATTENTION
Task: {E2F1F438-4E2A-4B53-96BA-852247A3E678} - System32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-5 => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-1.job => C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-11.job => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-3.job => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-4.job => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-5.job => C:\Program Files\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-6.job => C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-novainstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-7.job => C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-nova.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
C:\Program Files\Plus-HD-V1.4\Plus-HD-V1.4-nova.dll
HKLM\...\RunOnce: [CleanSetup] - cmd /C rmdir /S /Q "C:\Users\User\AppData\Local\Temp\nro.tmp\" [0 2014-06-28] ()
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchinstaller.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\searchsettings.exe: [Debugger] tasklist.exe
IFEO\searchsettings64.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\umbrella.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
IFEO\websteroids.exe: [Debugger] tasklist.exe
IFEO\websteroidsservice.exe: [Debugger] tasklist.exe
HKLM\...\AppCertDlls: [x64] -> systemk\x64\sysapcrt.dll
c:\program files\settings manager\
CHR Plugin: (globalUpdate Update) - C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
CHR Extension: (Plus-HD-V1.4) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2014-06-22]
S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-19] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-19] (globalUpdate) [File not signed]
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-5.job
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-7.job
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-11.job
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-4.job
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-3.job
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-6.job
C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-1.job
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
C:\Users\User\AppData\Local\globalUpdate
C:\Program Files\globalUpdate
C:\Program Files\Plus-HD-V1.4
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log.

 

3) Zrób nowe logi z FRST (już bez Addition)

 

jessi

[Michael1127]

Wszystko zrobiłem zgodnie z instrukcją a poniżej zamieszczam logi. Wydaje mi się że problem ustąpił ale proszę o sprawdzenie

 

Shortcut.txt

Fixlog.txt

FRST.txt

AdwCleanerS0.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

CHR Plugin: (globalUpdate Update) - C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll No File
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

Raportu z tego już nie dawaj.

 

Kończymy:

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

 

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

 

jessi