x-kom hosting

Yoursites123 prosze o pomoc

Dorians87
utworzono
utworzono

Problem z yoursites123

 

Prosiłbym o pomoc w usunięciu tego złosliwego oprogramowania :)

 

 

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\abc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK <==== UWAGA
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK <==== UWAGA
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK <==== UWAGA
C:\ProgramData\nWdMn
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
HKU\S-1-5-21-2560348583-1584236310-998481017-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
HKU\S-1-5-21-2560348583-1584236310-998481017-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2560348583-1584236310-998481017-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2560348583-1584236310-998481017-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.yoursites123.com/?type=sc&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
Edge HomeButtonPage: HKU\S-1-5-21-2560348583-1584236310-998481017-1001 -> hxxp://www.delta-homes.com/?type=hp&ts=1443174047&z=344e3712198348899c473ebgdz5z4c4gam4z4ebzbq&from=ient07031&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
FF SelectedSearchEngine: yoursites123
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?type=sc&ts=1449848999&z=1983b1bee7e3c183e9a7912g2zczct6baz6b1t6tbt&from=ient07021&uid=WDCXWD10EZEX-60M2NA0_WD-WCC3F4PU98KKU98KK
R2 WdMan; C:\ProgramData\nWdMn\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
S1 jsspcdqq; \??\C:\Windows\system32\drivers\jsspcdqq.sys [X]
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
C:\Windows\SysWOW64\pl9.exe
C:\Users\abc\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.