Price fountain jak usunac

[luk79 0]

Witam.

 

Prosze o pomoc z reklamami price fountain. Mam nadzieje ze wykonalem polecenia filutka 78 tak jak trzeba.

Addition.txt

FRST.txt

[Miszel03 0]

Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86)

 

Windows XP utracił wsparcie, więc jest już nie łatany przez co jest bardzo podatny na atak, rozważ zmianę systemu do nowszego.

 

W raportach widać tylko szczątki, oraz drobne elementy adware.

 

Do wdrążenia następujące akcja:

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

CloseProcesses:
CreateRestorePoint:
Winlogon\Notify\igfxcui: igfxdev.dll [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Brak pliku
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-016&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-1292428093-1993962763-1177238915-1003\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-016
URLSearchHook: HKLM -> Domyślne = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D}
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= UWAGA
FF NewTab: hxxps://www.amazon.com/gp/bit/amazonserp/ref=bit_bds-p17_serp_ff_us_display?ie=UTF8&tagbase=bds-p17&tbrId=v1_abb-channel-17_dd1a62f5_1201_1403_20160421_PL_ff_nt_
FF SearchEngineOrder.1: Amazon
S2 ADILOADER; System32\Drivers\adildr.sys [X]
S3 adiusbaw; system32\DRIVERS\adiusbaw.sys [X]
S3 cleanhlp; \??\D:\Program Files\Ashampoo\Ashampoo Anti-Virus\cleanhlp32.sys [X]
S3 e4usbaw; system32\DRIVERS\e4usbaw.sys [X]
S3 ialm; system32\DRIVERS\igxpmp32.sys [X]
S2 IKANLOADER2; System32\Drivers\e4ldr.sys [X]
S3 PCAMPR5; \??\C:\WINDOWS\system32\PCAMPR5.SYS [X]
S3 qcserxp; system32\DRIVERS\qcserxp.sys [X]
U1 WS2IFSL; Brak ImagePath
2015-03-01 17:00 - 2015-03-01 17:00 - 0301608 _____ (VuuPC Limited) C:\Documents and Settings\Dell\Ustawienia lokalne\Dane aplikacji\nsu157.tmp
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files\Common Files\System"
CMD: dir /a "C:\Program Files (x86)\Common Files\System"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\Dell\AppData\Local
CMD: dir /a C:\Users\Dell\AppData\LocalLow
CMD: dir /a C:\Users\Dell\AppData\Roaming
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

2. Wyczyść:

 

>> Google Chrome:

 

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone.
  
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
  
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.
  

 

>> FireFox:

 

• Menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  

 

3. Pobierz AdwCleaner uruchom go i kliknij szukaj a gdy uaktywni się przycisk usuń kliknij go.

 

4. Wstaw raport ze skryptu (Fixlog) i raport z Adwclaner (Raport z Adwcleaner znajduję się w tym folderze: C:\AdwCleaner) + zrób nowe logi z FRST (Zaznacz też: Addition i ShortCup)

[luk79 0]

Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86)

 

Windows XP utracił wsparcie, więc jest już nie łatany przez co jest bardzo podatny na atak, rozważ zmianę systemu do nowszego.

 

W raportach widać tylko szczątki, oraz drobne elementy adware.

 

Do wdrążenia następujące akcja:

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

CloseProcesses:
CreateRestorePoint:
Winlogon\Notify\igfxcui: igfxdev.dll [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Brak pliku
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-016&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-1292428093-1993962763-1177238915-1003\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-016
URLSearchHook: HKLM -> Domyślne = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D}
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= UWAGA
FF NewTab: hxxps://www.amazon.com/gp/bit/amazonserp/ref=bit_bds-p17_serp_ff_us_display?ie=UTF8&tagbase=bds-p17&tbrId=v1_abb-channel-17_dd1a62f5_1201_1403_20160421_PL_ff_nt_
FF SearchEngineOrder.1: Amazon
S2 ADILOADER; System32\Drivers\adildr.sys [X]
S3 adiusbaw; system32\DRIVERS\adiusbaw.sys [X]
S3 cleanhlp; \??\D:\Program Files\Ashampoo\Ashampoo Anti-Virus\cleanhlp32.sys [X]
S3 e4usbaw; system32\DRIVERS\e4usbaw.sys [X]
S3 ialm; system32\DRIVERS\igxpmp32.sys [X]
S2 IKANLOADER2; System32\Drivers\e4ldr.sys [X]
S3 PCAMPR5; \??\C:\WINDOWS\system32\PCAMPR5.SYS [X]
S3 qcserxp; system32\DRIVERS\qcserxp.sys [X]
U1 WS2IFSL; Brak ImagePath
2015-03-01 17:00 - 2015-03-01 17:00 - 0301608 _____ (VuuPC Limited) C:\Documents and Settings\Dell\Ustawienia lokalne\Dane aplikacji\nsu157.tmp
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files\Common Files\System"
CMD: dir /a "C:\Program Files (x86)\Common Files\System"
CMD: dir /a C:\ProgramData
CMD: dir /a C:\Users\Dell\AppData\Local
CMD: dir /a C:\Users\Dell\AppData\LocalLow
CMD: dir /a C:\Users\Dell\AppData\Roaming
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

2. Wyczyść:

 

>> Google Chrome:

 

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia zostaną wyłączone.
  
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
  
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.
  

 

>> FireFox:

 

• Menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
  

 

3. Pobierz AdwCleaner uruchom go i kliknij szukaj a gdy uaktywni się przycisk usuń kliknij go.

 

4. Wstaw raport ze skryptu (Fixlog) i raport z Adwclaner (Raport z Adwcleaner znajduję się w tym folderze: C:\AdwCleaner) + zrób nowe logi z FRST (Zaznacz też: Addition i ShortCup)

 

 

Dziękuje za pomoc

 

wykonałem pierwsze zalecenia. Przesyłam otrzymane pliki:

AdwCleanerC1.txt

Fixlog.txt

Addition.txt

FRST.txt

Shortcut.txt

[Miszel03 0]

1.Użyj >> Malwarebytes

 

Po uruchomieniu:

 

• Postępuj zgodnie z kreatorem instalacyjnym, przy instalacji odznacz okres testowy.
  
• Po instalacji uruchom ponownie komputer.
  
• Interfejs MalwareBytes > Skanowanie > Pełne Skanowanie systemu > Podczas skanowania nic nie rób, po prostu czekaj.
  
• Po zakończeniu skanu, jeżeli program coś wykryje będzie wymagane ponowne uruchomienie komputera, zaraz po tym wyskoczy raport ze skanowania, który zaprezentujesz na forum.
  

 

Dostarcz raport z tego skanowania.

 

2. Sprawdź ten plik na VirusTotal.com

 

C:\Documents and Settings\Dell\Pulpit\~WRL0001.tmp

 

Dostarcz link do analizy.

 

3. Podsumuj obecny stan komputera.

[luk79 0]

Zrobiłem według wskazówek,

 

mam nadzieję, że dobrze załączam pliki oraz link:

 

https://virustotal.com/pl/file/a223386dd0fd9f67f4c99441dec0f28124091f559673c2454d6e45234779c660/analysis/1461499968/

 

ps. czy virustotal mam użyć do pozostałych raportów. Program wyświetlił trzy raporty i to załączyłem.

 

jak mam zrobić podsumowanie ? czy wszystko jest ok ?

raport skanowania.txt

raporta skanowania 2.txt

raport ochrony.txt

[Miszel03 0]

Na VirusTotal.com przeskanowałeś raport a miałeś przeskanować ten plik:

 

C:\Documents and Settings\Dell\Pulpit\~WRL0001.tmp

[luk79 0]

Dzięki,

 

jak pisałem wcześniej jestem bardzo słaby w te klocki,

plik o którym pisałeś był ukryty dlatego nie mogłem go znaleźć

i teraz jest mam nadzieje ok

 

https://virustotal.com/pl/file/708cb87ed5e6d2b00ac40398ad948173e84192dd8954875e143a3db606a66628/analysis/1461502721/

 

i co dalej ??

 

Pozdrawiam

Rafał

[Miszel03 0]

Podsumuj obecny stan komputera.

[luk79 0]

Właśnie jak mam to zrobić ?

[Miszel03 0]

No napisz czy problem PriceFoutain ustąpił.

[luk79 0]

Problem ustąpił po naprawianiu FRST. czy coś dalej mam jeszcze zrobić ? jeśli tak to jak?

[Miszel03 0]

Skoro problem ustąpił to zastosuj się do: czyszczenie systemu po udanej dezynfekcji.

[luk79 0]

po zastosowaniu TFC nie moge znaleźć raportu delfix.txt

 

Przywracanie systemu mam zablokowac na stale?

[Miszel03 0]

Przywracanie systemu mam zablokowac na stale?

 

Nie tylko na tą chwilę.

 

po zastosowaniu TFC nie moge znaleźć raportu delfix.txt

 

To trudno, nie jest on mi potrzebny - jest tylko w do wglądu.

[luk79 0]

ok

 

BARDZO DZIEKUJE ZA POMOC:)

[Miszel03 0]

Temat rozwiązany.