Proszę o pomoc w usunięciu pricefountain

[unluck85]

Próbowałem już na różne sposoby i nic nie pomaga, proszę o pomoc.

W załączniku przesyłam logi FRST po czyszczeniu przez adwc.

 

Dodam tylko, że problem dotyczy firefoxa, a zaraziłem się przez dobreprogramy...

Addition.txt

FRST.txt

[picasso]

Brakuje trzeciego obowiązkowego raportu FRST Shortcut. Problem tworzy zadanie FusesFountainsV2 w Harmonogramie, i w raporcie jest potwierdzone, że adware definitywnie nabyłeś przy "pomocy" portalu dobreprogramy.pl i "Asystent pobierania". Na dysku widać nie budzącą wątpliwości sekwencję czasową plik Asystenta > powstanie obiektów adware. Na temat pobierania z tego portalu: KLIK.

 

2015-12-15 21:39 - 2015-12-15 21:42 - 00000000 ____D C:\Users\LCK\AppData\Local\FusesFountains

2015-12-15 21:39 - 2015-12-15 21:39 - 00003432 _____ C:\Windows\System32\Tasks\FusesFountainsV2

2015-12-15 21:38 - 2015-12-15 21:38 - 00962128 _____ (Installer Soft Program ) C:\Users\LCK\Downloads\HD-Tune-12177-dp.exe

 

 

Operacje do przeprowadzenia:

 

1. Odinstaluj crack aktywacji KMSpico v9.1.3. Wygląda na uszkodzony jakimiś działaniami.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {868A63A1-8CB5-4753-99B6-C7392120AF86} - System32\Tasks\FusesFountainsV2 => Rundll32.exe CoalitionerRamblers.dll,main 7 1 
Task: {BEB6F7EE-E84C-42EC-998C-5EC29BC1ED64} - System32\Tasks\{A8057B96-2E90-4475-A24C-5880E8148EAE} => pcalua.exe -a C:\Users\LCK\Downloads\FIFA00\3DSetup\3DSetup.exe -d C:\Users\LCK\Downloads\FIFA00\3DSetup
Task: {C56EFF53-5D88-40C9-85DD-DDCF10498360} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe
HKU\S-1-5-21-3300732354-3664789897-2884040049-1001\...\Run: [ASRockXTU] => [X]
HKU\S-1-5-21-3300732354-3664789897-2884040049-1001\...\Policies\system: [DisableLockWorkstation] 0
HKU\S-1-5-21-3300732354-3664789897-2884040049-1001\...\MountPoints2: {747a59c9-7adf-11e5-8255-d0509963832c} - "I:\setup.exe"
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => No File
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => No File
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => No File
ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => No File
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => No File
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => No File
GroupPolicyScripts: Restriction 
S3 AxtuDrv; \??\C:\Windows\SysWOW64\Drivers\AxtuDrv.sys [X]
DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I
DeleteKey: HKCU\Software\dobreprogramy
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\Users\LCK\AppData\Local\FusesFountains
RemoveDirectory: C:\Users\LCK\AppData\Local\Google
C:\Users\LCK\Downloads\*-dp*.exe
C:\Users\LCK\AppData\Local\*.*
C:\Windows\SysWOW64\*.tmp
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox:

• Odłącz synchronizację (o ile włączona): KLIK.
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone, ale Adblock Plus trzeba będzie przeinstalować.
• Menu Historia > Wyczyść całą historię przeglądania.

4. Zrób nowy log FRST z opcji Skanuj (Scan), pola Addition i Shortcut zaznaczone, czyli 3 logi dostarcz. Dołącz też plik fixlog.txt.

[unluck85]

Wygląda, że chyba się udało.

Załączam logi w załącznikach.

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

[picasso]

Proszę raporty umieścić jako załączniki forum.

[unluck85]

Póki co pricefountain mi już się nie pojawia, a załączniki umieściłem w poście wyżej, dziękuje ci bardzo.

[picasso]

Wszystko potwierdzone jako usunięte. Na koniec:

 

Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

[unluck85]

Ok zrobione.