x-kom hosting

usunięcia yoursite123

ojojo
utworzono
utworzono

jak w temacie, pomoże ktoś?

mam już FRST

UnnamedPlayer
komentarz
komentarz

Dodaj te logi bo nic nie ma, FRST + Additional.txt.

ojojo
komentarz
komentarz

proszę

 

UnnamedPlayer
komentarz
komentarz

1. Odinstaluj 

WordFly 1.10.0.28 (HKLM-x32\...\WordFly_1.10.0.28) (Version: 1.10.0.28 - WordFly) <==== UWAGA


2. Tutaj już ze skryptem ekspert pomoże. 

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software
Task: {23D779D3-2B6F-426C-909C-0525239D53CB} - System32\Tasks\WordFly Auto Updater 1.10.0.28 Pending Update => C:\Program Files (x86)\WordFly_1.10.0.28\Update\WordflyAutoUpdateClient.exe [2015-10-30] (WF) <==== UWAGA
Task: {56955CFC-D8FB-4A9C-B333-AE005DE80E3E} - System32\Tasks\WordFly Auto Updater 1.10.0.28 Core => C:\Program Files (x86)\WordFly_1.10.0.28\Update\WordflyAutoUpdateClient.exe [2015-10-30] (WF) <==== UWAGA
Task: {6CC66109-85F0-4248-A879-BFDF9870A9F8} - System32\Tasks\DischargedRagbagV2 => Rundll32.exe DesignatedBillows.dll,main 7 1 <==== UWAGA
C:\Program Files (x86)\WordFly_1.10.0.28
ShortcutWithArgument: C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ <==== UWAGA
ShortcutWithArgument: C:\Users\Piotr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ <==== UWAGA
ShortcutWithArgument: C:\Users\Piotr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ <==== UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
HKU\S-1-5-21-3115453951-3475555538-1921101107-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3115453951-3475555538-1921101107-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1450104724&z=db9086190a5a39710a01bf4gbz0w1e7g8e3z6m0o8w&from=wpm07173&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartpageing.com/?type=sc&ts=1448987924&z=a0e67307485a9f65890346agbz6z6b5t2bdm7t1o5q&from=cor&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F2AK07UZK07UZ
FF DefaultSearchEngine: webssearches
FF SelectedSearchEngine: webssearches
FF SearchPlugin: C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\sq99q7j2.default\searchplugins\webssearches.xml [2015-12-07]
F Extension: YahooToolsProtected  - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\sq99q7j2.default\extensions\yahooprotected@gmail.com [2015-12-01] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\sq99q7j2.default\extensions\deskCutv2@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\sq99q7j2.default\extensions\yahooprotected@gmail.com
R1 wfdrvr_vw_1_10_0_28; C:\Windows\System32\drivers\wfdrvr_vw_1_10_0_28.sys [57712 2015-10-30] (WF)
C:\Windows\System32\drivers\wfdrvr_vw_1_10_0_28.sys
2015-12-01 17:48 - 2015-12-14 15:51 - 00000000 ____D C:\ProgramData\FWMiniProF
2015-12-01 17:48 - 2015-12-01 18:11 - 00000000 ____D C:\Users\Piotr\AppData\Roaming\yoursearching
2015-12-01 17:39 - 2015-12-01 17:48 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-12-01 17:39 - 2015-12-01 17:40 - 00000000 ____D C:\ProgramData\1WMiniPro1
2015-12-01 17:38 - 2015-12-01 18:11 - 00000000 ____D C:\Users\Piotr\AppData\Roaming\istartpageing
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
 
ojojo
komentarz
komentarz

Super, wszystko działa, BRAWO TY!!!

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.