Price foutain i niechciane reklamy

[Mruvek]

Reklamy pojawiają się w wynikach wyszukiwania i jako osobne okna

raport.txt

FRST.txt

Addition.txt

Shortcut.txt

[picasso]

Obecnie problemem nie jest PriceFountain lecz DNS Unlocker i zmodyfikowane serwery DNS. Operacje do wdrożenia:

 

1. Odinstaluj starą wersję Adobe Flash Player 10 ActiveX oraz adware DNS Unlocker version 1.4.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {1C30139F-F71B-4C0B-BAB7-D18420B9C23F} - System32\Tasks\DNSWALTERS => C:\Program Files (x86)\DNS Unlocker\dnswalters.exe [2016-02-28] () 
Task: {447D303C-1DCE-45E2-B732-608F4846DDDA} - System32\Tasks\{E4535B86-4D1F-4602-9F8D-CB281C3163F3} => pcalua.exe -a G:\IN2WLN47WW5.exe -d G:\
S3 iscFlash; C:\Users\Marta\AppData\Local\Temp\7zS897A.tmp\iscflashx64.sys [28736 2010-03-25] (Insyde Software)
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{C74DF588-878A-4B72-B940-31E91D33EB54}: [NameServer] 82.163.143.171 82.163.142.173
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Program Files (x86)\DNS Unlocker
C:\ProgramData\{1fbd7107-712c-1}
C:\ProgramData\{0fe147f9-312c-1}
C:\ProgramData\{05679657-212c-0}
C:\ProgramData\{0140438a-012c-0}
C:\ProgramData\4492502a
C:\ProgramData\daa430b9-06f1-1
C:\ProgramData\daa430b9-35c7-0
C:\ProgramData\daa430b9-3507-1
C:\ProgramData\daa430b9-6f47-0
C:\Users\Marta\AppData\Roaming\PriceFountainUpdateVer
CMD: ipconfig /flushdns
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Skanuj (Scan), ponownie z Addition. Dołącz też plik fixlog.txt.

Edytowane 2 Czerwca 2016 przez picasso
Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso