x-kom hosting

yoursites123.com jako strona startowa w operze. Jak usunąć?

kavalier
utworzono
utworzono (edytowane)

Witam. Na operze jako strona startowa wyskakuje yoursites123. Proszę o pomoc

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

1) Odinstaluj ten program:

WinZipper (HKLM\...\WinZipper) (Version: 1.5.130 - Taiwan Shui Mu Chih Ching Technology Limited.) <==== UWAGA

 

2) Otwórz Notatnik i wklej w nim:

DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software
ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
C:\Program Files\WinZipper
2015-11-17 20:32 - 2015-12-22 04:54 - 0000074 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-22 15:28 - 2015-11-17 20:32 - 00000000 ____D C:\Users\Artur\AppData\Roaming\istartsurf
2015-12-22 04:53 - 2015-11-17 14:13 - 00000000 ____D C:\Program Files\RayDld
2015-11-22 13:56 - 2015-12-07 08:41 - 00000000 ____D C:\ProgramData\5WMiniPro5
2015-12-22 12:31 - 2015-12-22 12:31 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Artur\Downloads\sh-remover.exe
2015-12-22 08:54 - 2015-12-22 16:05 - 00000001 _____ C:\Windows\system32\pl.html
2015-12-22 04:54 - 2015-12-22 16:08 - 00000000 ____D C:\Program Files\WinZipper
2015-12-22 04:54 - 2015-12-22 16:07 - 00000000 ____D C:\Program Files\SFK
2015-12-22 04:54 - 2015-12-22 04:55 - 00000000 ____D C:\ProgramData\ZWdMZ
2015-12-22 04:54 - 2015-12-22 04:54 - 00000000 ____D C:\Users\Artur\AppData\Roaming\WinZipper
2015-12-22 04:54 - 2015-12-22 04:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
2015-12-22 04:53 - 2015-12-22 04:54 - 00000000 ____D C:\Users\Artur\AppData\Roaming\TSv
R2 IhPul; C:\Users\Artur\AppData\Roaming\TSv\TSvr.exe [580752 2015-12-08] (tsvr.com)
R2 SSFK; C:\Program Files\SFK\SSFK.exe [179872 2015-12-21] (TODO: <公司名>)
R2 WdMan; C:\ProgramData\ZWdMZ\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
R2 winzipersvc; C:\Program Files\WinZipper\winzipersvc.exe [711344 2015-12-14] (Taiwan Shui Mu Chih Ching Technology Limited) <==== UWAGA
R2 ihpmServer; C:\Program Files\RayDld\ihpmServer.exe [265960 2015-12-22] (RayDl)
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe hxxp://www.yoursites123.com/?type=sc&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1447788729&z=9e900786f4454defba463dbgbz5z6mcmbb6b1z0ofm&from=cornl&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
Toolbar: HKU\S-1-5-21-3137051717-3566923369-1955250627-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Brak pliku
BHO: Brak nazwy -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Brak pliku
HKU\S-1-5-21-3137051717-3566923369-1955250627-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
HKU\S-1-5-21-3137051717-3566923369-1955250627-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
HKU\S-1-5-21-3137051717-3566923369-1955250627-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yoursites123.com/web?type=ds&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN&q={searchTerms}
SearchScopes: HKLM -> DefaultScope - brak wartości
HKU\S-1-5-21-3137051717-3566923369-1955250627-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yoursites123.com/web?type=ds&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartpageing.com/web/?type=ds&ts=1447765990&z=c6da16e475c718cba1d72d8gezdz3mfm4q8wat9tde&from=cor&uid=st9250315as_5vc4mnlnxxxx5vc4mnln&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450756420&z=3d2ad459e3867e65ad70cfegcz7w1efmew4q4z2c7e&from=wpm07173&uid=ST9250315AS_5VC4MNLNXXXX5VC4MNLN
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartpageing.com/web/?type=ds&ts=1447765990&z=c6da16e475c718cba1d72d8gezdz3mfm4q8wat9tde&from=cor&uid=st9250315as_5vc4mnlnxxxx5vc4mnln&q={searchTerms}
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
kavalier
komentarz
komentarz

Wielkie dzieki :brawa:  Problem został rozwiązany, wszystko działa jak powinno  :D

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.