pogo71 utworzono 11 grudnia 2015 utworzono 11 grudnia 2015 Pozdrawiam. Prośba o pomoc z yoursites 123.[attachment=45422:FRST.txt][attachment=45423:Addition.txt]
Twój_Anioł_Stróż komentarz 11 grudnia 2015 komentarz 11 grudnia 2015 (edytowane) Otwórz Notatnik i wklej w nim: ShortcutWithArgument: C:\Documents and Settings\xp\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 <==== UWAGA ShortcutWithArgument: C:\Documents and Settings\xp\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 <==== UWAGA ShortcutWithArgument: C:\Documents and Settings\xp\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 <==== UWAGA C:\Documents and Settings\All Users\Dane aplikacji\XWdMX HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms} HKU\S-1-5-21-1606980848-115176313-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms} HKU\S-1-5-21-1606980848-115176313-839522115-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 HKU\S-1-5-21-1606980848-115176313-839522115-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms} HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA SearchScopes: HKLM -> DefaultScope - brak wartości BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2015-09-30] (Sun Microsystems, Inc.) DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 FF NewTab: chrome://quick_start/content/index.html FF SelectedSearchEngine: yoursites123 FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\xp\Dane aplikacji\Mozilla\Firefox\Profiles\3hhmh2ke.default\extensions\deskCutv2@gmail.com => nie znaleziono FF HKLM\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Documents and Settings\xp\Dane aplikacji\Mozilla\Firefox\Profiles\3hhmh2ke.default\extensions\yahooprotected@gmail.com => nie znaleziono StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 CHR HomePage: Default -> hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 R2 WdMan; C:\Documents and Settings\All Users\Dane aplikacji\XWdMX\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego] 2015-12-11 08:03 - 2015-12-11 08:10 - 00000001 _____ C:\WINDOWS\system32\pl.html 2015-12-09 08:07 - 2015-12-09 08:07 - 00000000 ____D C:\Documents and Settings\xp\Dane aplikacji\eCyber 2015-12-09 07:49 - 2015-12-11 08:19 - 00000000 ____D C:\Program Files\SFK 2015-12-09 07:49 - 2015-12-09 07:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\XWdMX 2015-12-09 07:49 - 2015-12-09 07:49 - 00000000 ____D C:\Documents and Settings\xp\Dane aplikacji\Picexa Viewer 2015-12-09 07:48 - 2015-12-09 07:48 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\BWdMB 2015-11-27 08:16 - 2015-12-09 07:49 - 00000146 _____ C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2015-11-27 08:16 - 2015-12-09 07:48 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\6WMiniPro6 2015-11-27 08:15 - 2015-11-27 08:21 - 00000000 ____D C:\Documents and Settings\xp\Dane aplikacji\yoursearching EmptyTemp: Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW). ---------------------- Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie. .
pogo71 komentarz 14 grudnia 2015 Autor komentarz 14 grudnia 2015 Pojawia sie problem, pobiera nową aktualiuzcje FRST, po kliknięciu napraw rozłacza się pokazując błąd oprogramowania
Twój_Anioł_Stróż komentarz 14 grudnia 2015 komentarz 14 grudnia 2015 (edytowane) próbuj aż do skutku a w międzyczasie usuń wszystkie skróty przeglądarek, z których je uruchamiasz (czyli: z Menu START, z pulpitu, z paska szybkiego uruchamiania), a potem stwórz nowe skróty, robiąc je z C:\Program Files\ (przeglądarka.exe) potem spróbuj pozmieniać różne ustawienia w samych przeglądarkach. To oczywiście nie usunie innych infekcji, które masz - usunie je tylko FRST. .
pogo71 komentarz 14 grudnia 2015 Autor komentarz 14 grudnia 2015 Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). ---------------------- Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie. . Pojawił sie problem, po uruchomieniu program rozpoczyna się aktualizacja FRST, później po wciśnięciu napraw, program pokazuje błąd i wyłącza się
Twój_Anioł_Stróż komentarz 14 grudnia 2015 komentarz 14 grudnia 2015 wróć do mojego poprzedniego postu. a dodatkowo Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). Potem ściągnij od nowa FRST, i wtedy spróbuj usuwania, być może trzeba to będzie robić w Trybie Awaryjnym (F8 przed startem Systemu) .
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.