Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Windows XP Prof SP3 - Infekcja Price Fountain

Romaano 07 Lut 2016 22:43 552 2
  • #1 07 Lut 2016 22:43
    Romaano
    Poziom 10  

    Witam.
    Po instalacji wtyczek Flash Player, pojawiły się reklamy i w tray'u ładowanie jakiegoś komponentu, okazuje się że to Price Fountain. Reklamy już się pokazują.

    Pierwszy raz piszę o wsparcie na forum. Instalacja XP na starszym kompie.

    Logi z FRST w załączniu.

    0 2
  • Pomocny post
    #2 08 Lut 2016 08:54
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
    HKU\S-1-5-21-1960408961-682003330-1606980848-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&a...n=instalki1&iwa_source=installer_instalki
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki" <======= UWAGA
    S4 IntelIde; Brak ImagePath
    U1 WS2IFSL; Brak ImagePath
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

    0
  • #3 09 Lut 2016 23:02
    Romaano
    Poziom 10  

    Dziękuję serdecznie za pomoc...
    Nie udało mi się wgrać tego skryptu i uruchomić.
    System nie wstał po wyłączeniu, zarówno tryb normalny i awaryjny wywalało resetem.
    Poszła reinstalka, teraz hula, od początku z antywirusem.

    Pozdrawiam
    Roman

    0