PriceFountain :(

[CoolBreeze 0]

Witam,

no i padło na mnie. Urodziny żony, nowy lapek... i zonk:( Śledząc podobne wątki wyszło, że i ja padłem ofiarą 'dobrychprogramów'

 

AdwCleaner użyty zgodnie ze znalezionymi wskazówkami. Ale PF czy jakieś resztki blokują allegrosza.

 

Poniżej log z FRST i kilka załączników:

http://www.wklej.org/id/1930485/

 

Mam nadzieję, że pomożecie, a ja to ogarnę.

AdwCleanerC1.txt

Addition.txt

Shortcut.txt

[filutka78 11]

Task: {CA3E2221-C170-4F0F-A231-C130E84CC96E} - System32\Tasks\KatarzynaMoralistUnderpantsV2 => Rundll32.exe FabricsEndplate.dll,main 7 1 <==== UWAGA

2016-02-04 18:31 - 2016-02-04 18:31 - 00349184 _____ () C:\Users\Katarzyna\AppData\Local\MoralistUnderpants\FabricsEndplate.dll

 

Otwórz Notatnik i wklej w nim:

2016-02-04 18:31 - 2016-02-04 18:31 - 00349184 _____ () C:\Users\Katarzyna\AppData\Local\MoralistUnderpants\FabricsEndplate.dll

C:\Users\Katarzyna\AppData\Local\MoralistUnderpants

Task: {CA3E2221-C170-4F0F-A231-C130E84CC96E} - System32\Tasks\KatarzynaMoralistUnderpantsV2 => Rundll32.exe FabricsEndplate.dll,main 7 1 <==== UWAGA

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

SearchScopes: HKU\S-1-5-21-3306110687-3571089067-1047212919-1001 -> DefaultScope {08519B51-916D-4A7A-A13B-33F6ABEEB37E} URL =

SearchScopes: HKU\S-1-5-21-3306110687-3571089067-1047212919-1001 -> {08519B51-916D-4A7A-A13B-33F6ABEEB37E} URL =

S3 mfeavfk01; \Device\mfeavfk01.sys [X]

2016-02-04 18:34 - 2016-02-04 18:34 - 00002041 _____ C:\Users\Katarzyna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aliexpress .lnk

2016-02-04 18:34 - 2016-02-04 18:34 - 00000298 _____ C:\Users\Katarzyna\Desktop\Aliexpress.URL

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Powstanie plik fixlog.txt.

Daj ten log.

 

Napisz, czy problem reklam znikł?

 

F.

[CoolBreeze 0]

filutka78, dzięki wielkie za pomoc.

Postąpiłem zgodnie ze wskazówkami i alegrosz zaczął normalnie działać.

Reklamy nie wyskakują, wyszukiwarka działa normalnie.

 

Zauważyłem, że zniknął mi dołączony przez lenovo aliexpress. Może tutaj leżała przyczyna?

 

W załączniku fixlog

Fixlog.txt

[filutka78 11]

2016-02-04 18:34 - 2016-02-04 18:34 - 00002041 _____ C:\Users\Katarzyna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aliexpress .lnk

2016-02-04 18:34 - 2016-02-04 18:34 - 00000298 _____ C:\Users\Katarzyna\Desktop\Aliexpress.URL

Dałam to do usuwania, ze względu na datę - skojarzyła mi się z infekcją.

Chyba możesz to wyciągnąć z Kwarantanny C:\FRST