x-kom hosting

Yoursites - jak to usunąć?

Izabelka85
utworzono
utworzono

Witam,

od kilku dni mam problem z przeglądarką Mozilla Firefox. Denerwuje mnie, że ta strona pojawia się jako główna chociaż jej nie ustawiałam. Podejrzewam że pojawiła się jak pobierałam jakis program ze strony "Dobre Programy". Znalazłam tez program Picexa, który juz chyba usunąłam bo komputer wykrył wirusa. Proszę o pomoc.

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Task: {2BEA9818-9387-4BBC-AC8B-09593DBF6A0B} - System32\Tasks\SvcDelay => C:\Windows\temp\SvcDelay.exe
Task: {EB0A4F2D-279C-4A3F-9A46-90E9C6B168E8} - \BackgroundContainer Startup Task -> Brak pliku <==== UWAGA
ShortcutWithArgument: C:\Users\izka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
ShortcutWithArgument: C:\Users\izka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
ShortcutWithArgument: C:\Users\izka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
ShortcutWithArgument: C:\Users\izka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
ShortcutWithArgument: C:\Users\izka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73 <==== UWAGA
HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\Software\Classes\.exe: exefile =>  <===== UWAGA
HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\Software\Classes\exefile:  <===== UWAGA
C:\Users\izka\AppData\Roaming\TSv
C:\Program Files (x86)\SFK
C:\ProgramData\tWdMt
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3103525249-1077354125-3941522485-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3103525249-1077354125-3941522485-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3103525249-1077354125-3941522485-1000 -> {FDF2F4AC-379F-4723-A2D7-C36028DDB150} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253
BHO: TinyBHO Class -> {00e71626-0bef-11dc-8314-0864264c9a64} -> C:\Users\izka\AppData\Roaming\DownloaderGold\ieplug.dll => Brak pliku
BHO-x32: TinyBHO Class -> {00e71626-0bef-11dc-8314-0800200c9a66} -> C:\Users\izka\AppData\Roaming\DownloaderGold\ieplug.dll => Brak pliku
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Brak pliku
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Brak pliku
Toolbar: HKU\S-1-5-21-3103525249-1077354125-3941522485-1000 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Brak pliku
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?type=sc&ts=1449665727&z=4c75be1d3528dc232ffbd27g9zez2teq1q4w6q6z1e&from=ient07021&uid=WDCXWD3200BPVT-35JJ5T0_WD-WX21E91MHE73MHE73
CHR Extension: (Brak nazwy) - C:\Users\izka\AppData\Local\Google\Chrome\User Data\Default\Extensions\pacgpkgadgmibnhpdidcnfafllnmeomc [2014-01-23]
R2 IhPul; C:\Users\izka\AppData\Roaming\TSv\TSvr.exe [580752 2015-12-08] (tsvr.com)
R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [170144 2015-11-27] (TODO: <公司名>)
R2 WdMan; C:\ProgramData\tWdMt\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
S2 Update SmarterPower; "C:\Program Files (x86)\SmarterPower\updateSmarterPower.exe" [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-12-11] ()
C:\Windows\System32\DRIVERS\EsgScanner.sys
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S2 sbapifs; system32\DRIVERS\sbapifs.sys [X]
S1 wfdrvr_vt_1_10_0_28; system32\drivers\wfdrvr_vt_1_10_0_28.sys [X]
C:\Users\izka\Downloads\SpyHunter-Installer.exe
2015-12-09 13:57 - 2015-12-12 09:49 - 00000000 ____D C:\Program Files (x86)\SFK
2015-12-09 13:56 - 2015-12-09 13:57 - 00000000 ____D C:\ProgramData\tWdMt
2015-12-09 13:56 - 2015-12-09 13:56 - 00000000 ____D C:\Users\izka\AppData\Roaming\TSv
2015-12-09 13:54 - 2015-12-09 13:56 - 00000000 ____D C:\ProgramData\3WdM3
2015-12-01 19:35 - 2015-12-09 13:56 - 00000074 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-12-01 19:35 - 2015-12-09 13:54 - 00000000 ____D C:\ProgramData\OWMiniProO
2015-12-01 19:35 - 2015-12-01 19:39 - 00000000 ____D C:\Users\izka\AppData\Roaming\istartpageing
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
Izabelka85
komentarz
komentarz (edytowane)

Dziękuje :) Wszystko wróciło do normy.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.