przemo0106 utworzono 10 grudnia 2015 utworzono 10 grudnia 2015 Witam. Jak widzę większość mam problem z yoursite123. Załączam stosowne pliki bo pewnie są niezbędne. Ponadto mam jeszcze kłopot z czymś co się zwie "ads by Capricornus". Dziadostwo co chwile otwiera mi okienka z reklamami w przeglądarce, skype, a nawet w odtwarzaczu multimediów. Nie wiem jak to wywalić. Proszę pomóżcie.
Twój_Anioł_Stróż komentarz 10 grudnia 2015 komentarz 10 grudnia 2015 (edytowane) Otwórz Notatnik i wklej w nim: Task: {4A879B41-26EE-40DA-B13F-F5D9A609ECC9} - System32\Tasks\Keabjii => C:\PROGRA~1\GROOVE~1\Deueukvo.bat C:\ProgramData\BWdMB HKLM-x32\...\Run: [gmsd_pl_005010169] => [X] HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms} HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms} HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms} SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} SearchScopes: HKLM-x32 -> ielnksrch URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms} SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms} SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> {6948D8ED-281C-40AD-8149-9649842C5B6C} URL = SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1448382199&z=b10b079d334152e8ef52c27g8z3zeb2c8b4g0bbmfm&from=cor&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD R2 WdMan; C:\ProgramData\BWdMB\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [File not signed] 2015-12-09 10:58 - 2015-12-09 11:00 - 00000000 ____D () C:\ProgramData\BWdMB 2015-12-09 10:58 - 2015-12-09 10:58 - 00000000 ____D () C:\ProgramData\SWdMS 2015-12-08 14:27 - 2015-12-09 10:58 - 00000000 ____D () C:\ProgramData\Tmp0x0x EmptyTemp: Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW). ---------------------- Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk [b]Odinstaluj[/b] ([b]UNINSTALL[/b]). Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie. .
jacekcisek komentarz 13 stycznia 2016 komentarz 13 stycznia 2016 Witam. Wcześniej miałem problem z yoursite123 z rozwiązaniem którego mi pomogliście. Tym razem przyplątało się dziadostwo o nazwie "Powered by Capricornus". Proszę o pomoc.
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.