Problem z Price Fountain

Dla specjalistów Bezpieczeństwo
#1

Witam! Proszę o pomoc z Price Fountain. Wyczytałem na forum, że mam wkleić to:

additions http://www.wklej.org/id/1931942/

frst http://www.wklej.org/id/1931944/

 

jestem laikiem proszę o podpowiedź co potem trzeba zrobic, Z góry wielkie dzięki za podpowiedź :slight_smile:

 

 

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {EA5EBA36-9CBA-49A0-84AF-70C451A03F33} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2484469157-3093399742-2671151627-1002 - {EA5EBA36-9CBA-49A0-84AF-70C451A03F33} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
CHR HomePage: Default - hxxp://www.yessearches.com/?mode=nnnbptid=ioruid=7A9690AAF7FF0D606DA15377B03BF5A8v=20160202ts=AHEpB3UqBXEtBE..
2016-02-07 18:35 - 2016-02-07 18:35 - 00000000 ___HD C:\Users\Jan\AppData\Roaming\GoldenGate
2016-02-07 18:35 - 2016-02-07 18:35 - 00000000 ____ D C:\Users\Jan\AppData\Local\Gameo
2016-02-07 18:35 - 2016-02-07 18:35 - 00000000 ____ D C:\Program Files (x86)\WinTaske
2016-02-07 18:35 - 2016-02-07 18:35 - 00000000 ____ D C:\Program Files (x86)\Winsere
2016-02-07 18:35 - 2016-02-07 18:35 - 00000000 ____ D C:\extensions
2016-02-07 18:34 - 2016-02-07 18:47 - 00000000 ____ D C:\Program Files (x86)\SearchesToYesbnd
2016-02-07 18:34 - 2016-02-07 18:44 - 00000000 ____ D C:\Users\Jan\AppData\Roaming\Gameo
2016-02-03 21:22 - 2016-02-05 20:37 - 00000000 ____ D C:\AdwCleaner
2016-01-27 22:15 - 2016-01-27 22:15 - 00003428 _____ C:\Windows\System32\Tasks\JanBoohoosDibblesV2
2016-01-27 22:15 - 2016-01-27 22:15 - 00000000 ____ D C:\Users\Jan\AppData\Local\BoohoosDibbles
Task: {9421AAB6-ED06-4A01-BDD8-B4AD2475170C} - System32\Tasks\WinTaske = C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe [2016-02-03] ()
Task: {ABC81F8F-BA84-416B-9AE2-18CEB3AF37B1} - System32\Tasks\JanBoohoosDibblesV2 = Rundll32.exe BlackmailedSwimmy.dll,main 7 1 ==== UWAGA
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

#3

fixlog   http://www.wklej.org/id/1932651/

frst  http://www.wklej.org/id/1932659/

 

 

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S2 0034661454953256mcinstcleanup; C:\Windows\TEMP\003466~1.EXE -cleanup -nolog [X]
S2 Winsere; "C:\Program Files (x86)\Winsere\Winsere\Winsere.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]
2016-02-07 18:47 - 2016-02-07 18:48 - 00000000 ____ D C:\Users\Jan\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
DeleteQuarantine:

Uruchom FRST i kliknij Napraw (Fix). Skasuj folder C:\FRST

#5

Śliczne dzięki za pomoc.Pozdrawiam