x-kom hosting

Yoursites123 i inne brudy

jelonek007
utworzono
utworzono

Proszę o pomoc - co usunąć? Z góry dziękuję......[attachment=45627:Addition_13-12-2015_18-22-08.txt][attachment=45628:FRST_13-12-2015_18-22-08.txt]

 

 

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software
Task: {29930A57-BF49-43AA-B9EC-BEFDE07B88BE} - System32\Tasks\RevenuersCukeV2 => Rundll32.exe ForecastsNeurosurgeries.dll,main 7 1
Task: {806BD077-0AAD-48B7-A9A2-C2FA695764E4} - System32\Tasks\{47A2DA78-96DD-49BA-A4CD-9F6A532C643D} => pcalua.exe -a C:\Users\krzysztfl\AppData\Roaming\istartpageing\UninstallManager.exe -c  -ptid=cor
C:\ProgramData\2WdM2
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641&q={searchTerms}
HKU\S-1-5-21-2659005807-1747302231-3655589229-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
SearchScopes: HKU\S-1-5-21-2659005807-1747302231-3655589229-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2659005807-1747302231-3655589229-1001 -> {E7658225-6ACB-464C-A853-4C8DDF72F877} URL =
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.yoursites123.com/?type=sc&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
CHR HomePage: Default -> hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641
CHR StartupUrls: Default -> "hxxp://www.yoursites123.com/?type=hp&ts=1449650555&z=50c217fec4584f1adc48b31gbz6zdtbq5weeewcwbg&from=ient07021&uid=WDCXWD5000M22K-24Z1LT0-SSHD-16GB_WD-WX31A442464124641"
R2 WdMan; C:\ProgramData\2WdM2\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
S3 rtsuvc; \SystemRoot\system32\DRIVERS\rtsuvc.sys [X]
2015-12-09 09:43 - 2015-12-09 10:46 - 00000001 _____ C:\WINDOWS\SysWOW64\pl.html
2015-12-09 09:43 - 2015-12-09 09:44 - 00000000 ____D C:\ProgramData\2WdM2
2015-12-09 09:42 - 2015-12-09 09:42 - 00000000 ____D C:\ProgramData\SWdMS
C:\Users\krzysztfl\Downloads\WinRAR-12398-dp.exe
2015-12-01 20:45 - 2015-12-01 20:45 - 00003474 _____ C:\WINDOWS\System32\Tasks\RevenuersCukeV2
2015-12-01 20:44 - 2015-12-02 17:02 - 00000000 ____D C:\Users\krzysztfl\AppData\Local\RevenuersCuke
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk [b]Odinstaluj[/b] ([b]UNINSTALL[/b]).


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.