x-kom hosting

YOURSITES123 CHROME

keczki
utworzono
utworzono

Witam,

spotkał i mnie ten problem.Dziękuje za pomoc

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

SPYHUNTER - spróbuj odinstalować w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>Spy Hunter>>Unnistal)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

 

 

Otwórz Notatnik i wklej w nim:

Task: {9C688BB0-F550-479F-B16F-DED563AC2B2B} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-12-11] (Enigma Software Group USA, LLC.)
C:\Program Files\Enigma Software Group
ShortcutWithArgument: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448346380&z=a1bd5837d19ce666cf0e58cg4z7zab7c8z6qec4b5e&from=ient07031&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448346380&z=a1bd5837d19ce666cf0e58cg4z7zab7c8z6qec4b5e&from=ient07031&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97 <==== UWAGA
2015-10-06 19:06 - 2015-12-11 07:33 - 0000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-12-11 07:33 - 2015-10-12 05:09 - 00000000 ____D C:\Users\Grzesiek\AppData\Roaming\TSv
2015-12-11 15:42 - 2015-10-12 05:09 - 00000000 ____D C:\Program Files (x86)\WinZipper
2015-11-24 07:26 - 2015-12-11 15:50 - 00000000 ____D C:\Program Files (x86)\SFK
2015-11-24 07:26 - 2015-11-28 08:57 - 00000000 ____D C:\ProgramData\eWMiniProe
2015-12-11 15:33 - 2015-12-11 15:33 - 00000000 ____D C:\sh4ldr
2015-12-11 15:28 - 2015-12-11 15:28 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2015-12-11 15:28 - 2015-12-11 15:28 - 00000000 ____D C:\Program Files\Enigma Software Group
2015-12-11 15:26 - 2015-12-11 15:26 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Grzesiek\Desktop\SpyHunter-Installer.exe
2015-12-11 07:33 - 2015-12-11 07:34 - 00000000 ____D C:\ProgramData\FWdMF
2015-12-11 15:34 - 2015-12-11 15:34 - 00003344 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2015-12-11 15:34 - 2015-12-11 15:34 - 00001087 _____ C:\Users\Grzesiek\Desktop\SpyHunter.lnk
2015-12-11 15:34 - 2015-12-11 15:34 - 00000000 ____D C:\Users\Grzesiek\AppData\Roaming\Enigma Software Group
S1 tcfd_vt_1_10_0_24; system32\drivers\tcfd_vt_1_10_0_24.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-12-11] ()
S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\Dr.Fone for Android\DriverInstall.exe" [X]
R2 WdMan; C:\ProgramData\FWdMF\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1045376 2015-12-11] (Enigma Software Group USA, LLC.)
R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [170144 2015-11-27] (TODO: <公司名>)
R2 IhPul; C:\Users\Grzesiek\AppData\Roaming\TSv\TSvr.exe [580752 2015-12-08] (tsvr.com)
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
StartMenuInternet: IEXPLORE.EXE - c:\program files\internet explorer\iexplore.exe hxxp://www.yoursites123.com/?type=sc&ts=1449815598&z=e1f831b17c9c3e79a899a5fgaz7z8t5b4gfw2wftbm&from=ient07021&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://do-search.com/?type=hp&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://do-search.com/?type=hp&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97&q={searchTerms}
HKU\S-1-5-21-545295481-1690359571-3699467703-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.omniboxes.com/web/?type=ds&ts=1448346380&z=a1bd5837d19ce666cf0e58cg4z7zab7c8z6qec4b5e&from=ient07031&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97&q={searchTerms}
HKU\S-1-5-21-545295481-1690359571-3699467703-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://do-search.com/?type=hp&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKU\S-1-5-21-545295481-1690359571-3699467703-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1429565185&from=cor&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97
HKU\S-1-5-21-545295481-1690359571-3699467703-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1448346380&z=a1bd5837d19ce666cf0e58cg4z7zab7c8z6qec4b5e&from=ient07031&uid=WDCXWD10JPCX-24UE4T0_WD-WXM1E83XLW97XLW97&q={searchTerms}
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
keczki
komentarz
komentarz

SPYHUNTER  odinstalowałem,

czekam na 2 :) dzięki!

Twój_Anioł_Stróż
komentarz
komentarz

SPYHUNTER  odinstalowałem,

czekam na 2 :) dzięki!

już podałem - wróć do mojego poprzedniego postu

keczki
komentarz
komentarz

dzięki bardzo pomogło! piona dla Ciebie ;)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.