Natarczywe reklamy i problem z explore.exe

[Łowca Androidów]

Witam.
Często pojawiający się problem z exploere.exe - trzeba wpisać zadanie ręcznie bo jest czarny pulpit i nic więcej.
Dodatkowo spoooro reklam.
Addition
http://wklej.org/id/2350253/txt/

FRST:
http://wklej.org/id/2350265/txt/

[ordynat]

1) Spróbuj odinstalować ten program:

Update for PriceFountain (HKU\S-1-5-21-2199570385-1716972566-2205585554-1002\...\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}) (Version: - Update for PriceFountain) <==== UWAGA

2) Otwórz Notatnik i wklej w nim:

Task: {80BF2F09-467C-4C93-AD98-EB34E6C11BDD} - System32\Tasks\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D} => C:\Users\Koziox\AppData\Roaming\{136D2~1\UPDATE~1.EXE [2013-04-26] ()
C:\Users\Koziox\AppData\Roaming\{136D2~1
Task: {FAD2ED1C-0D88-4026-97BB-CD15C4DA5004} - System32\Tasks\KozioxUnhangedAnglophiliaV2 => Rundll32.exe OvershootsImparts.dll,main 7 1 <==== UWAGA
Task: C:\WINDOWS\Tasks\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}.job => C:\Users\Koziox\AppData\Roaming\{136D2~1\UPDATE~1.EXE
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2199570385-1716972566-2205585554-1002\...\Policies\Explorer: []
AppInit_DLLs: C:\ProgramData\Quotenamron\Koncantex.dll => Brak pliku
AppInit_DLLs-x32: C:\ProgramData\Quotenamron\Duolax.dll => C:\ProgramData\Quotenamron\Duolax.dll [257536 2016-04-07] ()
C:\ProgramData\Quotenamron
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
DeleteKey: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}
DeleteKey: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}
CustomCLSID: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - English\acad.exe /Automation => Brak pliku
CustomCLSID: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - English\acad.exe /Automation => Brak pliku
CustomCLSID: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - English\acad.exe /Automation => Brak pliku
CustomCLSID: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - English\acad.exe => Brak pliku
Edge HomeButtonPage: HKU\S-1-5-21-2199570385-1716972566-2205585554-1002 -> hxxp://www.yoursites123.com/?type=hp&ts=1449825388&z=8160e7334d1300511a94283gaz5zctfbfofw4c5bec&from=ient07021&uid=ST750LM022XHN-M750MBB_S2Y7J9ED711420
FF NewTab:
FF DefaultSearchEngine: findit
FF SearchPlugin: C:\Users\Koziox\AppData\Roaming\Mozilla\Firefox\Profiles\9c54gzg6.default\searchplugins\yoursites123.xml [2016-01-08]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
2016-04-08 21:53 - 2016-04-08 21:53 - 00000000 ____D C:\ProgramData\Quotenamrons
2016-04-07 22:58 - 2016-04-08 21:53 - 00000000 ____D C:\ProgramData\Quotenamron
2016-04-07 22:58 - 2016-04-07 22:58 - 06504960 _____ C:\Users\Koziox\AppData\Roaming\agent.dat
2016-04-07 22:58 - 2016-04-07 22:58 - 01932216 _____ C:\Users\Koziox\AppData\Roaming\Blackfresh.bin
2016-04-07 22:58 - 2016-04-07 22:58 - 01626339 _____ C:\Users\Koziox\AppData\Roaming\Lexilex.tst
2016-04-07 22:58 - 2016-04-07 22:58 - 00126464 _____ C:\Users\Koziox\AppData\Roaming\noah.dat
2016-04-07 22:58 - 2016-04-07 22:58 - 00065232 _____ C:\Users\Koziox\AppData\Roaming\Config.xml
2016-04-07 22:58 - 2016-04-07 22:58 - 00018432 _____ C:\Users\Koziox\AppData\Roaming\Main.dat
2016-04-07 22:58 - 2016-04-07 22:58 - 00005568 _____ C:\Users\Koziox\AppData\Roaming\md.xml
2016-04-07 22:57 - 2016-04-26 15:57 - 00000290 _____ C:\WINDOWS\Tasks\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}.job
2016-04-07 22:57 - 2016-04-07 22:57 - 01012224 _____ C:\Users\Koziox\AppData\Roaming\Lexilex.exe
2016-04-07 22:57 - 2016-04-07 22:57 - 00127488 _____ C:\Users\Koziox\AppData\Roaming\Installer.dat
2016-04-07 22:57 - 2016-04-07 22:57 - 00078777 _____ C:\Users\Koziox\AppData\Roaming\inst.lat
2016-04-07 22:57 - 2016-04-07 22:57 - 00014208 _____ C:\Users\Koziox\AppData\Roaming\InstallationConfiguration.xml
2016-04-07 22:57 - 2016-04-07 22:57 - 00003546 _____ C:\WINDOWS\System32\Tasks\KozioxUnhangedAnglophiliaV2
2016-04-07 22:57 - 2016-04-07 22:57 - 00002830 _____ C:\WINDOWS\System32\Tasks\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}
2016-04-07 22:57 - 2016-04-07 22:57 - 00001976 _____ C:\Users\Koziox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\allegro.pl .lnk
2016-04-07 22:57 - 2016-04-07 22:57 - 00001958 _____ C:\Users\Koziox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Booking .lnk
2016-04-07 22:57 - 2016-04-07 22:57 - 00000301 _____ C:\Users\Koziox\Desktop\allegro.pl.URL
2016-04-07 22:57 - 2016-04-07 22:57 - 00000000 ____D C:\Users\Koziox\AppData\Roaming\{136D2009-E3E4-F0D9-7535-7C6A9B7E7C7D}
2016-04-07 22:57 - 2016-04-07 22:57 - 00000000 ____D C:\Users\Koziox\AppData\Local\UnhangedAnglophilia
C:\Users\Koziox\Downloads\Czasowy-Wylacznik-Komputera-12320-dp.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

3) Zrób nowe logi FRST.
.

Autor postu otrzymał pochwałę

[Łowca Androidów]

Dzięki.
fixlog:
http://wklej.org/id/2351060/txt/

Nowy FRST:
http://wklej.org/id/2351075/txt/

[ordynat]

Wg mnie powinno już być OK - nie widzę w tym logu infekcji.

Otwórz Notatnik i wklej w nim:

2016-04-07 22:58 - 2016-04-07 22:58 - 0032038 _____ () C:\Users\Koziox\AppData\Roaming\uninstall_temp.ico

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

[Łowca Androidów]

Dzięki serdeczne - wszyskto śmiga aż miło.