x-kom hosting

Yoursite 123 i ads by Capricornus

przemo0106
utworzono
utworzono

Witam. Jak widzę większość mam problem z yoursite123. Załączam stosowne pliki bo pewnie są niezbędne. Ponadto mam jeszcze kłopot z czymś co się zwie "ads by Capricornus". Dziadostwo co chwile otwiera mi okienka z reklamami w przeglądarce, skype, a nawet w odtwarzaczu multimediów. Nie wiem jak to wywalić. Proszę pomóżcie.  

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Task: {4A879B41-26EE-40DA-B13F-F5D9A609ECC9} - System32\Tasks\Keabjii => C:\PROGRA~1\GROOVE~1\Deueukvo.bat
C:\ProgramData\BWdMB
HKLM-x32\...\Run: [gmsd_pl_005010169] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms}
HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yoursites123.com/?type=hp&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD
HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms}
HKU\S-1-5-21-93799295-2205802102-1363557704-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.yoursites123.com/web/?type=ds&ts=1449655095&z=430848c0a20908208164ac6g6z3zat6q8w9wfe6tbz&from=ient07021&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> {6948D8ED-281C-40AD-8149-9649842C5B6C} URL =
SearchScopes: HKU\S-1-5-21-93799295-2205802102-1363557704-1001 -> {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWuxkYK9BNIFBtjClDKbRC2y2dpL14qYdhhe6u61f__BZAf6k2TLouaUo2L0M3-a5plC5j4G4C45C2K4Jrv5ATBEA9AwD_DXa9rD_7oec8WYGlTxewbpaEUP9wl94iuD7UmZ5dhllAN8O5y97SNTO_JcXBNA,,&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1448382199&z=b10b079d334152e8ef52c27g8z3zeb2c8b4g0bbmfm&from=cor&uid=WDCXWD10S21X-24R1BT0-SSHD-8GB_WD-WX31AA497AVD97AVD
R2 WdMan; C:\ProgramData\BWdMB\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [File not signed]
2015-12-09 10:58 - 2015-12-09 11:00 - 00000000 ____D () C:\ProgramData\BWdMB
2015-12-09 10:58 - 2015-12-09 10:58 - 00000000 ____D () C:\ProgramData\SWdMS
2015-12-08 14:27 - 2015-12-09 10:58 - 00000000 ____D () C:\ProgramData\Tmp0x0x
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).

 

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk [b]Odinstaluj[/b] ([b]UNINSTALL[/b]).


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
  • 1 miesiąc później...
jacekcisek
komentarz
komentarz

Witam. Wcześniej miałem problem z yoursite123 z rozwiązaniem którego mi pomogliście. Tym razem przyplątało się dziadostwo o nazwie "Powered by Capricornus". Proszę o pomoc.

Twój_Anioł_Stróż
komentarz
komentarz

załóż swój własny temat

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.