PriceFountain - problem z usunięciem

[Adijos]

Witam, mam problem z usunięciem programu PriceFountain, który został pobrany prawdopodobnie z asystentem pobierania z dobreprogramy (chyba czas nauczyć siostrę pobierać ).

Próbowałem AdwCleanera, ale to na nic.

 

Załączam pliki z FRST

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Działania do przeprowadzenia:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {3FD53F44-D140-4A79-ADD6-A8B574D365D1} - System32\Tasks\{76973A3E-BEDE-44E5-A3CE-082667CADDA9} => Chrome.exe hxxp://ui.skype.com/ui/0/7.6.80.105/pl/abandoninstall?page=tsProgressBar
Task: {9ABC8AD3-C0F9-45D5-9D55-9F7216EDEC0F} - System32\Tasks\Norton Anti-Theft\Norton Error Processor => C:\Program Files (x86)\Norton Anti-Theft\Engine\1.10.0.9\SymErr.exe
Task: {9FC2E443-60D7-4315-A9FE-487EBEA757B4} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe
Task: {A581CBD1-FBBA-4AC7-A24E-6E8280EB1144} - System32\Tasks\AutoKMS => C:\windows\AutoKMS.exe
Task: {DA154D84-5385-4EC7-8940-F3F8BD02D262} - System32\Tasks\AutoKMSDaily => C:\windows\AutoKMS.exe
Task: {DA4A51E9-8294-4E44-8A14-1759F070375A} - System32\Tasks\ElajzaSeptumAssimilativeV2 => Rundll32.exe CarpelPreassemble.dll,main 7 1 
Task: {DA72CDDF-3786-4834-BCC4-F5C15459520C} - System32\Tasks\Norton Anti-Theft\Norton Error Analyzer => C:\Program Files (x86)\Norton Anti-Theft\Engine\1.10.0.9\SymErr.exe
Task: {E48D9836-09AF-4197-97AB-A8D44094832C} - System32\Tasks\{2A51DD56-4D9E-4F9E-BB79-C3267BBA6909} => pcalua.exe -a C:\Users\Elajza\Downloads\mpnwin303ea22.exe -d C:\Users\Elajza\Downloads
Task: {ED4744C3-363E-444D-BD48-7E7ECF249CAE} - System32\Tasks\{84B18614-57C0-48F7-821C-8DFFDC3BAAF2} => pcalua.exe -a C:\Users\Elajza\Downloads\M6A0Cmux.exe -d C:\Users\Elajza\Downloads
Task: C:\WINDOWS\Tasks\AutoKMS.job => C:\windows\AutoKMS.exe
Task: C:\WINDOWS\Tasks\AutoKMSDaily.job => C:\windows\AutoKMS.exe
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
CustomCLSID: HKU\S-1-5-21-1115837104-4238194641-737760799-1001_Classes\CLSID\{A5AE8924-4036-420F-B7F6-A47E4B8F692E}\InprocServer32 -> C:\Users\Elajza\AppData\LocalLow\Free_Lunch_Design_TB\prxtbFree.dll => Brak pliku
URLSearchHook: HKLM-x32 - Free Lunch Design TB Toolbar - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - C:\Users\Elajza\AppData\LocalLow\Free_Lunch_Design_TB\prxtbFree.dll Brak pliku
URLSearchHook: HKU\S-1-5-21-1115837104-4238194641-737760799-1001 - Free Lunch Design TB Toolbar - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - C:\Users\Elajza\AppData\LocalLow\Free_Lunch_Design_TB\prxtbFree.dll Brak pliku
SearchScopes: HKLM-x32 -> DefaultScope {17E1DCF2-E248-412C-BB98-7FA664B2705B} URL =
SearchScopes: HKU\S-1-5-21-1115837104-4238194641-737760799-1001 -> {72E1588E-551C-4259-8C8B-F38193E31DD5} URL =
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Anti-Theft
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Lunch Design
C:\Users\Elajza\AppData\Local\SeptumAssimilative
C:\Users\Elajza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aliexpress .lnk
C:\Windows\System32\Tasks\Norton Anti-Theft
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Zrób nowy log FRST z opcji Skanuj (Scan), z zaznaczonym polem Addition. Dołącz też plik fixlog.txt.

Edytowane 2 Czerwca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso