x-kom hosting

problem z yoursites123

pogo71
utworzono
utworzono

Pozdrawiam.

Prośba o pomoc z yoursites 123.[attachment=45422:FRST.txt][attachment=45423:Addition.txt]

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Documents and Settings\xp\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 <==== UWAGA
ShortcutWithArgument: C:\Documents and Settings\xp\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 <==== UWAGA
ShortcutWithArgument: C:\Documents and Settings\xp\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085 <==== UWAGA
C:\Documents and Settings\All Users\Dane aplikacji\XWdMX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms}
HKU\S-1-5-21-1606980848-115176313-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms}
HKU\S-1-5-21-1606980848-115176313-839522115-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085
HKU\S-1-5-21-1606980848-115176313-839522115-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085&q={searchTerms}
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA
SearchScopes: HKLM -> DefaultScope - brak wartości
BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2015-09-30] (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085
FF NewTab: chrome://quick_start/content/index.html
FF SelectedSearchEngine: yoursites123
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\xp\Dane aplikacji\Mozilla\Firefox\Profiles\3hhmh2ke.default\extensions\deskCutv2@gmail.com => nie znaleziono
FF HKLM\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Documents and Settings\xp\Dane aplikacji\Mozilla\Firefox\Profiles\3hhmh2ke.default\extensions\yahooprotected@gmail.com => nie znaleziono
StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?type=sc&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085
CHR HomePage: Default -> hxxp://www.yoursites123.com/?type=hp&ts=1449643711&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=SAMSUNGXHD501LJ_400611CPB22085
R2 WdMan; C:\Documents and Settings\All Users\Dane aplikacji\XWdMX\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
2015-12-11 08:03 - 2015-12-11 08:10 - 00000001 _____ C:\WINDOWS\system32\pl.html
2015-12-09 08:07 - 2015-12-09 08:07 - 00000000 ____D C:\Documents and Settings\xp\Dane aplikacji\eCyber
2015-12-09 07:49 - 2015-12-11 08:19 - 00000000 ____D C:\Program Files\SFK
2015-12-09 07:49 - 2015-12-09 07:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\XWdMX
2015-12-09 07:49 - 2015-12-09 07:49 - 00000000 ____D C:\Documents and Settings\xp\Dane aplikacji\Picexa Viewer
2015-12-09 07:48 - 2015-12-09 07:48 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\BWdMB
2015-11-27 08:16 - 2015-12-09 07:49 - 00000146 _____ C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-27 08:16 - 2015-12-09 07:48 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\6WMiniPro6
2015-11-27 08:15 - 2015-11-27 08:21 - 00000000 ____D C:\Documents and Settings\xp\Dane aplikacji\yoursearching
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
pogo71
komentarz
komentarz

Pojawia sie problem, pobiera nową aktualiuzcje FRST, po kliknięciu napraw rozłacza się pokazując błąd oprogramowania

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

próbuj aż do skutku

a w międzyczasie usuń wszystkie skróty przeglądarek, z których je uruchamiasz (czyli: z Menu START, z pulpitu, z paska szybkiego uruchamiania), a potem stwórz nowe skróty, robiąc je z C:\Program Files\ (przeglądarka.exe)

potem spróbuj pozmieniać różne ustawienia w samych przeglądarkach.

To oczywiście nie usunie innych infekcji, które masz - usunie je tylko FRST.

.

pogo71
komentarz
komentarz

 

Otwórz Notatnik i wklej w nim:

 


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

 


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

 

Pojawił sie problem, po uruchomieniu program rozpoczyna się aktualizacja FRST, później po wciśnięciu napraw, program pokazuje błąd i wyłącza się

Twój_Anioł_Stróż
komentarz
komentarz

wróć do mojego poprzedniego postu.

a dodatkowo

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).

Potem ściągnij od nowa FRST, i wtedy spróbuj usuwania, być może trzeba to będzie robić w Trybie Awaryjnym (F8 przed startem Systemu)

.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.