kattitimi Opublikowano 6 Lutego 2016 Zgłoś Opublikowano 6 Lutego 2016 Witam, mam ten sam problem , bardzo proszę o pomoc, bo skanowanie kolejnymi programami anty coś tam, nie działa w ogóle. Załączam pliki z FRST i z góry pięknie dziękuję za pomoc Addition.txt FRST.txt Shortcut.txt
picasso Opublikowano 6 Lutego 2016 Zgłoś Opublikowano 6 Lutego 2016 Zasady działu: KLIK. Tu jest zakaz podpinania się. Wydzielone w osobny temat. Prócz problemu z PriceFountain, jest dodatkowy - w starcie powstało wiele obiektów wyglądających na jakieś inne malware. Operacje do przeprowadzenia: 1. Odinstaluj zbędny skaner Trojan Remover 6.9.3. 2. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: Task: {3AD3F8B1-31D4-49E1-AAAA-0BECA743CA35} - System32\Tasks\KatiSpacesuitsGnarlingV2 => Rundll32.exe BruitsFirewater.dll,main 7 1 Task: {B0F666C8-98BC-4521-86A8-839E036C11BF} - System32\Tasks\Price Fountain => C:\Users\Kati\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE Task: C:\Windows\Tasks\Price Fountain.job => C:\Users\Kati\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE Startup: C:\Users\Kati\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\serdes-5.lnk [2016-02-06] HKU\S-1-5-21-282247486-3544188475-3799147128-1000\...\Run: [milliamp-2] => C:\ProgramData\milliamp-57\milliamp-02.exe [487424 2016-02-06] (Oxygen Software) HKU\S-1-5-21-282247486-3544188475-3799147128-1000\...\RunOnce: [xmitter-0] => C:\Users\Kati\AppData\Roaming\xmitter-54\xmitter-0.exe [736256 2016-02-06] (RealNetworks, Inc.) HKU\S-1-5-21-282247486-3544188475-3799147128-1000\...\Winlogon: [shell] C:\ProgramData\maxton-9\maxton-0.exe -1i,explorer.exe HKU\S-1-5-21-282247486-3544188475-3799147128-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\ProgramData\id RemoveDirectory: C:\ProgramData\isotope-08 RemoveDirectory: C:\ProgramData\maxton-9 RemoveDirectory: C:\ProgramData\milliamp-57 RemoveDirectory: C:\ProgramData\TEMP RemoveDirectory: C:\Users\Kati\AppData\Local\SpacesuitsGnarling RemoveDirectory: C:\Users\Kati\AppData\Roaming\PriceFountain RemoveDirectory: C:\Users\Kati\AppData\Roaming\fission-19 RemoveDirectory: C:\Users\Kati\AppData\Roaming\serdes-9 RemoveDirectory: C:\Users\Kati\AppData\Roaming\xmitter-54 DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I DeleteKey: HKCU\Software\dobreprogramy DeleteKey: HKLM\SOFTWARE\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins CMD: del /q "C:\Users\Kati\AppData\Roaming\Canon\MP Navigator EX V30\history\sc\hstr_*.lnk" CMD: del /q C:\Users\Kati\Downloads\adwcleaner*.exe CMD: del /q C:\Users\Kati\Downloads\installer.exe CMD: del /q C:\Users\Kati\Downloads\sh-remover*.exe CMD: del /q C:\Users\Kati\Downloads\trjsetup693*.exe EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 3. Wyczyść Google Chrome: Zresetuj synchronizację (o ile włączona): KLIK. Ustawienia > karta Ustawienia > Po uruchomieniu > Otwórz konkretną stronę lub zestaw stron > usuń stamtąd adresy istartsurf.com + interia.pl. 4. Zrób nowy log FRST z opcji Skanuj (Scan), ponownie z Addition, ale już bez Shortcut. Dołącz też plik fixlog.txt.
kattitimi Opublikowano 6 Lutego 2016 Autor Zgłoś Opublikowano 6 Lutego 2016 Bardzo bardzo dziękuję i przepraszam za pisanie w niewłaściwym miejscu . Już wszystko chodzi jak trzeba. Załączam pliki i jeszcze raz dziękuję. Addition.txt Fixlog.txt FRST.txt
picasso Opublikowano 10 Lutego 2016 Zgłoś Opublikowano 10 Lutego 2016 (edytowane) Wszystko pomyślnie wykonane. Teraz zrób skan za pomocą Hitman Pro i dostarcz wynikowy raport. Edytowane 2 Czerwca 2016 przez picasso Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Rekomendowane odpowiedzi