Adware Generic_s.EA

ermi · 29 Styczeń 2015 17:09

Witam i proszę o pomoc.

Codziennie po uruchomieniu AVG wykrywa takie coś i oprócz tego pojawia się Omiga po sprzątaniu.

OTL - http://wklej.to/kgDgR

Atis · 29 Styczeń 2015 17:16

Nowy log obowiązkowy - Farbar Recovery Scan Tool

ermi · 29 Styczeń 2015 20:09

FRST - http://wklej.to/kNgzg

Addition - http://wklej.to/D8sdr

Proszę o pomoc.

Atis · 29 Styczeń 2015 20:27

W panelu sterowania odinstaluj PriceFountain i Update for PriceFountain.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

ermi · 29 Styczeń 2015 20:57

FRST - http://wklej.to/tAxHp

Atis · 29 Styczeń 2015 21:39

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [] => [X]
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\hpzrcv01.LNK
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2015\avgrsx.exe /sync /restart
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-299502267-2049760794-1417001333-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: No Name -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> No File
Toolbar: HKLM - No Name - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No File
ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No File []
S3 catchme; \??\C:\DOCUME~1\PAWE~1\USTAWI~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [X]
2015-01-29 21:42 - 2015-01-29 21:47 - 00000000 ____ D () C:\AdwCleaner
C:\Windows\Tasks\At1.job
Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\PAWE~1\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.