Złośliwe oprogramowanie na kompie

**Posty:** 3 · przez **mirabelka1987** 13 Wrz 2016, 09:53

Witam. Mam taki problem: przy uruchamianiu większości stron np. allegro wyskakuje mi komunikat że firefox uniemożliwił tej witrynie otwarcie wyskakujących okien. Strona ciągle się ładuje i odświeża a w dodatku przy próbie kliknięcia w interesującą mnie rzecz tu w przypadku allegro chęci zrobienia zakupu wyskakuje okno przekierowujące na inną stronę, które po chwili samo znika. Jest to dość uciążliwe bo nic nie można zrobić

Proszę o pomoc w pozbyciu się tego cholerstwa. W załączniku skany z FRST

**Posty:** 4765 · przez **ordynat** 13 Wrz 2016, 11:11

wyskakuje mi komunikat że firefox uniemożliwił tej witrynie otwarcie wyskakujących okien

W tym Ci nie pomogę, bo nie znam się na tym - to kwestia niewłaściwych ustawień w Systemie lub w przeglądarce.

Są ślady dwóch infekcji: "DNS Unlocker", oraz "PriceFountain", więc tylko tym się zajmę.

1) Odinstaluj:
Search App by Ask (HKLM\...\{4F524A2D-5350-4500-76A7-A758B70C2700}) (Version: 12.39.0.412 - APN, LLC) <==== UWAGA

2) Otwórz Notatnik i wklej w nim:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mała Księgowość Rzeczpospolitej\Struktury danych osobowych.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emoty do GG\Uninstall Emoty do GG.lnk
Tcpip\Parameters: [NameServer] 82.163.143.176 82.163.142.178
Tcpip\..\Interfaces\{87CB0D6C-376F-4B1E-8F59-E11271FC3976}: [NameServer] 82.163.143.176 82.163.142.178
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-08-25] [Brak podpisu cyfrowego]
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
Task: {3A77381E-B92B-481C-8AC2-9019B602701D} - System32\Tasks\{0E4DA314-187D-B855-3C00-2E0E795AF75D} => C:\Users\Lara\AppData\Roaming\PriceFountainUpdateVer\synhelper [2013-04-13] () <==== UWAGA
Task: C:\Windows\Tasks\{0E4DA314-187D-B855-3C00-2E0E795AF75D}.job => C:\Users\Lara\AppData\Roaming\PRICEF~1\SYNHEL~1/CheckLara0ߙ
0֠<
RemoveDirectory: C:\Users\Lara\AppData\Roaming\PriceFountainUpdateVer
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

3) Zrób nowe logi FRST - już bez Shortcut.
.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **mirabelka1987** 13 Wrz 2016, 12:45

W tym Ci nie pomogę, bo nie znam się na tym - to kwestia niewłaściwych ustawień w Systemie lub w przeglądarce.

ale pomogło

dziękuję bardzo