Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

PriceFountain proszę o instrukcje, jak usunąć.

Maria83 21 Kwi 2016 10:43 387 2
  • Pomocny post
    #2 21 Kwi 2016 13:49
    krzychupar
    Poziom 40  

    Otwórz notatnik i wklej:
    Task: {F02E99DD-0E0E-407B-AAC8-FB4C1E7D7BBF} - System32\Tasks\qwertyLepersBluebeardV2 => Rundll32.exe ExpenditureBraggers.dll,main 7 1 <==== UWAGA
    AppInit_DLLs: C:\ProgramData\Quotenamron\Scottax.dll => Brak pliku
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKU\S-1-5-21-2564417240-2744383064-1604429051-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-2564417240-2744383064-1604429051-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKU\S-1-5-21-2564417240-2744383064-1604429051-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-2564417240-2744383064-1604429051-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
    Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
    Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
    Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
    CHR HKLM-x32\...\Chrome\Extension: [jidkebcigjgheaahopdnlfaohgnocfai] - hxxps://clients2.google.com/service/update2/crx
    2016-04-06 21:26 - 2016-04-06 21:26 - 6504960 _____ () C:\Users\qwerty\AppData\Roaming\agent.dat
    2016-04-06 21:26 - 2016-04-06 21:26 - 0065232 _____ () C:\Users\qwerty\AppData\Roaming\Config.xml
    2016-04-06 21:26 - 2016-04-06 21:26 - 1932216 _____ () C:\Users\qwerty\AppData\Roaming\Contone.bin
    2016-04-06 21:26 - 2016-04-06 21:26 - 1626339 _____ () C:\Users\qwerty\AppData\Roaming\GoldSailtom.tst
    2016-04-06 21:25 - 2016-04-06 21:25 - 0035205 _____ () C:\Users\qwerty\AppData\Roaming\inst.lat
    2016-04-06 21:25 - 2016-04-06 21:26 - 0014208 _____ () C:\Users\qwerty\AppData\Roaming\InstallationConfiguration.xml
    2016-04-06 21:25 - 2016-04-06 21:25 - 0127488 _____ () C:\Users\qwerty\AppData\Roaming\Installer.dat
    2016-04-06 21:26 - 2016-04-06 21:26 - 0018432 _____ () C:\Users\qwerty\AppData\Roaming\Main.dat
    2016-04-06 21:26 - 2016-04-06 21:26 - 0005568 _____ () C:\Users\qwerty\AppData\Roaming\md.xml
    2016-04-06 21:26 - 2016-04-06 21:26 - 0126464 _____ () C:\Users\qwerty\AppData\Roaming\noah.dat
    2016-04-06 21:26 - 2016-04-06 21:26 - 0032038 _____ () C:\Users\qwerty\AppData\Roaming\uninstall_temp.ico
    C:\Windows\Tasks\{2F805D3D-EF0A-AF29-025C-175230AB7626}.job
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się FRST.exe
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 21 Kwi 2016 14:18
    Maria83
    Poziom 4  

    Zadziałało. Dziękuję!

    0