x-kom hosting

yoursites123

dave182
utworzono
utworzono

Witam serdecznie

Nie jestem pierwszy z tym problemem ,ale nie potrafię sam tego naprawić więc proszę o pomoc.

Oczywiście załączam potrzebne pliki.

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
Task: {D33B6CA8-F2A9-4BA5-AA08-CFA9CA993947} - System32\Tasks\{520B3F3E-D560-4976-8590-8A8450E50F46} => pcalua.exe -a "C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe" -c /AppMode=SETUP /Uninstall /UDS=1
ShortcutWithArgument: C:\Users\Pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
ShortcutWithArgument: C:\Users\Pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
ShortcutWithArgument: C:\Users\Pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
2015-12-12 01:43 - 2015-12-12 21:52 - 00000001 _____ C:\Windows\SysWOW64\pl.html
2015-12-11 23:43 - 2015-12-11 23:44 - 00000000 ____D C:\ProgramData\1WdM1
2015-12-22 13:41 - 2015-12-22 13:41 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Pc\Downloads\sh-remover.exe
2015-12-22 13:55 - 2015-12-22 13:55 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Pc\Downloads\SpyHunter-Installer.exe
2015-12-22 13:55 - 2015-12-22 13:55 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-12-22] ()
R2 WdMan; C:\ProgramData\1WdM1\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
HKU\S-1-5-21-846477978-1296756792-1392611368-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csaJjfYXm-Jt2upALjN0hHQicFq6HfFuB5LLWUF5wgdLESdP6c4P0q6co28kuYyta1dYxoiXMJQUAitNsvu6PJnZ7IHlUMPeVCS9AZA7Z3dGsbNPRJvKksHEa4FryBaFepjhn8AIbwSzgg,,&q={searchTerms}
HKU\S-1-5-21-846477978-1296756792-1392611368-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csaJjfYXm-Jt2upALjN0hHQicFq6HfFuB5LLWUF5wgdLESdP6c4P0q6co28kuYyta1dYxoiXMJQUAitNsvu6PJnZ7IHlUMPeVCS9AZA7Z3dGsbNPRJvKksHEa4FryBaFepjhn8AIbwSzgg,,&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449873752&z=0cb5a86e9a0eac483cfee49gcz2z8t5bamfcemaw0g&from=ient07021&uid=ST1000LM024XHN-M101MBB_S32XJ9AFC01050&q={searchTerms}
HKU\S-1-5-21-846477978-1296756792-1392611368-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csaJjfYXm-Jt2upALjN0hHQicFq6HfFuB5LLWUF5wgdLESdP6c4P0q6co28kuYyta1dYxoiXMJQUAitNsvu6PJnZ7IHlUMPeVCS9AZA7Z3dGsbNPRJvKksHEa4FryBaFepjhn8AIbwSzgg,,&q={searchTerms}
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk [b]Odinstaluj[/b] ([b]UNINSTALL[/b]).


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
dave182
komentarz
komentarz

Dziękuję bardzo za pomoc wszystko jest już OK

Tak na marginesie zdrowych i wesołych świąt życzę wszystkim!

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.