x-kom hosting

guess what? yoursite123

larajones
utworzono
utworzono

Cześć! Widzę, że yoursite123 to istna epidemia i ja również padłam jej ofiarą.

 

Baaardzo proszę o pomoc :)

 

 

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

1) Odinstaluj ten program:

Picexa (HKLM-x32\...\Picexa) (Version:  - Taiwan Shui Mu Chih Ching Technology Limited) <==== UWAGA

 

2) Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\nieto\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449644590&z=6c03a9974f979f06222845agbzdz7t3q4zfzfw7b2c&from=ient07021&uid=ST500LT012-1DG142_SBY0B7NCXXXXSBY0B7NC <==== UWAGA
ShortcutWithArgument: C:\Users\nieto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449644590&z=6c03a9974f979f06222845agbzdz7t3q4zfzfw7b2c&from=ient07021&uid=ST500LT012-1DG142_SBY0B7NCXXXXSBY0B7NC <==== UWAGA
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449644590&z=6c03a9974f979f06222845agbzdz7t3q4zfzfw7b2c&from=ient07021&uid=ST500LT012-1DG142_SBY0B7NCXXXXSBY0B7NC <==== UWAGA
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449644590&z=6c03a9974f979f06222845agbzdz7t3q4zfzfw7b2c&from=ient07021&uid=ST500LT012-1DG142_SBY0B7NCXXXXSBY0B7NC <==== UWAGA
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449644590&z=6c03a9974f979f06222845agbzdz7t3q4zfzfw7b2c&from=ient07021&uid=ST500LT012-1DG142_SBY0B7NCXXXXSBY0B7NC <==== UWAGA
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449644590&z=6c03a9974f979f06222845agbzdz7t3q4zfzfw7b2c&from=ient07021&uid=ST500LT012-1DG142_SBY0B7NCXXXXSBY0B7NC <==== UWAGA
2015-12-11 12:35 - 2015-12-11 12:35 - 0000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-12-11 12:34 - 2015-09-28 10:15 - 00000000 ____D C:\Users\Patrycja\AppData\Roaming\TSv
2015-11-15 20:51 - 2015-11-15 20:51 - 00000000 __SHD C:\found.000
2015-12-11 12:35 - 2015-12-11 13:17 - 00000000 ____D C:\Program Files\SFK
2015-12-11 12:35 - 2015-12-11 12:36 - 00000000 ____D C:\ProgramData\tWdMt
R2 WdMan; C:\ProgramData\tWdMt\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
R2 SSFK; C:\Program Files\SFK\SSFK.exe [170144 2015-11-27] (TODO: <公司名>)
R2 IhPul; C:\Users\Patrycja\AppData\Roaming\TSv\TSvr.exe [580752 2015-12-08] (tsvr.com)
StartMenuInternet: Google Chrome - C:\Program Files\Google\Chrome\Application\chrome.exe hxxp://www.yoursites123.com/?type=sc&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX
StartMenuInternet: IEXPLORE.EXE - c:\program files\internet explorer\iexplore.exe hxxp://www.yoursites123.com/?type=sc&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX&q={searchTerms}
HKU\S-1-5-21-588140241-101700648-1901928982-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX
HKU\S-1-5-21-588140241-101700648-1901928982-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX&q={searchTerms}
HKU\S-1-5-21-588140241-101700648-1901928982-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX
HKU\S-1-5-21-588140241-101700648-1901928982-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449833612&z=d952a97ef5e1ea2eaa6f93bg3z4z3t2b5cdc9qag9e&from=ient07021&uid=HitachiXHTS547550A9E384_J2150050EUDN7CEUDN7CX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-588140241-101700648-1901928982-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-588140241-101700648-1901928982-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.