PriceFountain w Firefoxie

Dla specjalistów Bezpieczeństwo
#1

Dobry wieczór

#2

Najpierw należy czytać, a dopiero później zaśmiecać forum:

https://forum.dobreprogramy.pl/t/471355/1?source_topic_id=505116
#3

Ok, przepraszam, się nie powtórzy. Działam.

FRST http://www.wklej.org/id/1890972/

Addition http://www.wklej.org/id/1890973/

Shortcut http://www.wklej.org/id/1890974/

 

#4

Odinstaluj  Skaner on-line mks_vir

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\...\Run: [Web Protector Plus Agent] = "C:\Program Files\WebProtectorPlus\WebProtectorPlus.exe"
HKU\S-1-5-21-484763869-329068152-725345543-1004\...\Run: [SoftonicAssistant] = "C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\SoftonicAssistant\SoftonicAssistant.exe"
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki1utm_medium=installerutm_campaign=instalki1iwa_source=installer_instalki" ======= UWAGA
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [X]
S4 IntelIde; Brak ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath
2015-12-30 20:00 - 2015-12-30 20:00 - 00000777 _____ C:\DelFix.txt
2015-12-23 09:32 - 2015-12-23 09:32 - 00000000 ____ D C:\Program Files\SkanerOnline
2015-12-20 19:10 - 2015-12-30 17:51 - 00000446 _____ C:\WINDOWS\Tasks\YashmaksAvengeV2.job
2015-12-20 19:10 - 2015-12-20 19:10 - 00000000 ____ D C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\YashmaksAvenge
2015-12-20 19:01 - 2015-12-30 17:51 - 00000460 _____ C:\WINDOWS\Tasks\GallbladdersWormyV2.job
2015-12-20 19:01 - 2015-12-20 19:01 - 00000000 ____ D C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\GallbladdersWormy
C:\Documents and Settings\All Users\Dane aplikacji\*.bdinstall.bin
C:\Documents and Settings\Marek\SetupComponents.exe
Task: C:\WINDOWS\Tasks\GallbladdersWormyV2.job = C:\WINDOWS\system32\rundll32.exe!VigorouslyAllegator.dll
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job = C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\YashmaksAvengeV2.job = C:\WINDOWS\system32\rundll32.exeAnschlussCannot.dll
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

 

#5

dzięki

#6

Skasuj folder C:\FRST

#7

Wszystko gra. Wielkie dzięki!