x-kom hosting

Jak usunąć yoursite123

Koma
utworzono
utworzono

Witam,

 

Proszę o pomoc w usunięciu yoursite123

 

Logi:

 

[attachment=45464:FRST.txt]

[attachment=45465:Shortcut.txt]

[attachment=45466:Addition.txt]

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
ShortcutWithArgument: C:\Users\Madzia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
ShortcutWithArgument: C:\Users\Madzia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
ShortcutWithArgument: C:\Users\Madzia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
ShortcutWithArgument: C:\Users\Madzia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
2015-11-01 15:24 - 2015-12-10 07:34 - 0000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-12-10 07:34 - 2015-12-10 07:36 - 00000000 ____D C:\ProgramData\yWdMy
2015-12-10 07:34 - 2015-12-10 07:34 - 00000000 ____D C:\Users\Madzia\AppData\Roaming\TSv
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
R2 IhPul; C:\Users\Madzia\AppData\Roaming\TSv\TSvr.exe [580752 2015-12-08] (tsvr.com)
R2 WdMan; C:\ProgramData\yWdMy\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\Madzia\AppData\Roaming\Mozilla\Firefox\Profiles\wygqx9dn.default\extensions\defsearchp@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Madzia\AppData\Roaming\Mozilla\Firefox\Profiles\wygqx9dn.default\extensions\deskCutv2@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [sidebarff@gmail.com] - C:\Users\Madzia\AppData\Roaming\Mozilla\Firefox\Profiles\wygqx9dn.default\extensions\sidebarff@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [default_newtabff@gmail.com] - C:\Users\Madzia\AppData\Roaming\Mozilla\Firefox\Profiles\wygqx9dn.default\extensions\default_newtabff@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Users\Madzia\AppData\Roaming\Mozilla\Firefox\Profiles\wygqx9dn.default\extensions\yahooprotected@gmail.com => nie znaleziono
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?type=sc&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: yoursites123
FF SelectedSearchEngine: yoursites123
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1446387830&z=8ce56aeb9c685686f308b90g5z0z6q5cdb0mdw7qdg&from=cor&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
HKU\S-1-5-21-3680129573-2784390502-994712201-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3680129573-2784390502-994712201-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3680129573-2784390502-994712201-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449729257&z=310f14595811eba82f5f9b4gazazctbmbobt4ocw2b&from=ient07021&uid=WDCXWD5000AAKX-00ERMA0_WD-WCC2ES72127821278&q={searchTerms}
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
Koma
komentarz
komentarz

Wszystko działa :D

 

Bardzo dziękuję za odpowiedź.

Anna1
komentarz
komentarz

Witam. Niestety mam ten sam problem. Bardzo proszę o odpowiedź . Oto logi : 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.