Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Price Foundation kolejna ofiara...

forsaken85 23 Mar 2016 10:14 498 8
  • #1 23 Mar 2016 10:14
    forsaken85
    Poziom 5  

    Witam,

    Na komputerze żony ilość reklam nie pozwala już korzystać z internetu.
    Próbowałem rożnych sposobów, ale z tego co widzę tylko FRST pomaga.
    Wrzucam log ze skanu tym programem.

    Z góry dzięki za pomoc.

    Pozdrawiam

    0 8
  • CControls
  • #2 23 Mar 2016 10:26
    Domino_2
    Pomocny dla użytkowników

    Brakuje jeszcze Addition.txt.

    0
  • CControls
  • Pomocny post
    #4 23 Mar 2016 11:34
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
    Task: {85819BDA-357B-4820-8A3B-5B9B0BFE2FD2} - System32\Tasks\OlaPredeceaseBeetledV2 => Rundll32.exe MasonsRereads.dll,main 7 1 <==== UWAGA
    Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove -> Brak pliku <==== UWAGA
    HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
    HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
    HKU\S-1-5-21-2325426677-2148850767-3433655910-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Ola\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-11] (Akamai Technologies, Inc.)
    HKU\S-1-5-21-2325426677-2148850767-3433655910-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
    SearchScopes: HKU\S-1-5-21-2325426677-2148850767-3433655910-1000 -> {ielnksrch} URL = hxxp://www.bing.com/search?q={searchTerms}
    FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-20] [Brak podpisu cyfrowego]
    S3 EverestDriver; \??\C:\Users\Ola\AppData\Local\Temp\EverestDriver.sys [X]
    2016-02-25 17:21 - 2016-02-25 17:21 - 00003138 _____ C:\Windows\System32\Tasks\{9408A5E9-DE5C-4E65-9FE0-B53ADFEC0D51}
    2016-02-25 17:11 - 2016-02-25 17:11 - 00003422 _____ C:\Windows\System32\Tasks\OlaMontagedCaplessV2
    2016-02-25 17:11 - 2016-02-25 17:11 - 00003216 _____ C:\Windows\System32\Tasks\Price Fountain
    2016-02-25 17:11 - 2016-02-25 17:11 - 00000000 ____D C:\Users\Ola\AppData\Roaming\PriceFountain
    2016-02-25 17:11 - 2016-02-25 17:11 - 00000000 ____D C:\Users\Ola\AppData\Local\MontagedCapless
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #5 23 Mar 2016 13:37
    forsaken85
    Poziom 5  

    W końcu się tego pozbyłem.
    Dziękuję bardzo!

    0
  • Pomocny post
    #6 23 Mar 2016 14:22
    Domino_2
    Pomocny dla użytkowników

    Możesz skasować folder C:\FRST.

    0
  • #7 23 Mar 2016 14:28
    forsaken85
    Poziom 5  

    Ok, a tak czystej ciekawości:
    Nie usunięcie go może mieć jakieś nieporządne konsekwencje?

    0
  • Pomocny post
    #8 23 Mar 2016 14:40
    Kolobos
    Spec od komputerów

    Nie, ale jest zbedny.

    0