szupek450 utworzono 8 stycznia 2016 utworzono 8 stycznia 2016 Witam, tak jak w temacie problem z usunięciem Yoursite123.com. W załączniku dołączam pliki z programy frst Pozdrawiam
Twój_Anioł_Stróż komentarz 8 stycznia 2016 komentarz 8 stycznia 2016 1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface 2) Otwórz Notatnik i wklej w nim: ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 HKU\S-1-5-21-3267850469-580026741-3874247946-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 HKU\S-1-5-21-3267850469-580026741-3874247946-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yoursites123.com/web?type=ds&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136&q={searchTerms} StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136 DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes FirewallRules: [TCP Query User{E587A810-259D-45F8-967A-E542A5448C54}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\szupek\appdata\local\akamai\netsession_win.exe FirewallRules: [UDP Query User{82CEAFF4-C2DB-4EC1-BF6D-099F5A4EFCFE}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\szupek\appdata\local\akamai\netsession_win.exe FirewallRules: [TCP Query User{70EEA0BE-7820-4E10-A12E-B637A133BEFA}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\szupek\appdata\local\akamai\netsession_win.exe FirewallRules: [UDP Query User{66A7ECCA-579E-4A91-8A02-2BE440FA8312}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\szupek\appdata\local\akamai\netsession_win.exe C:\users\szupek\appdata\local\akamai\netsession_win.exe HKU\S-1-5-21-3267850469-580026741-3874247946-1000\...\Run: [Akamai NetSession Interface] => C:\Users\szupek\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-3267850469-580026741-3874247946-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA BHO-x32: Brak nazwy -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> Brak pliku R2 OracleOraDB12Home1TNSListener; E:\app\szupek\product\12.1.0\dbhome_1\BIN\TNSLSNR [X] S3 OracleRemExecServiceV2; C:\Users\szupek\AppData\Local\Temp\\oraremservicev2\RemoteExecService.exe [X] S3 catchme; \??\C:\ComboFix\catchme.sys [X] S1 tcfd_vt_1_10_0_24; system32\drivers\tcfd_vt_1_10_0_24.sys [X] S1 wfdrvr_vt_1_10_0_25; system32\drivers\wfdrvr_vt_1_10_0_25.sys [X] 2015-12-09 08:34 - 2016-01-08 09:02 - 00000000 ____D C:\Users\szupek\AppData\Roaming\TSv 2015-12-09 08:34 - 2015-12-09 08:35 - 00000000 ____D C:\ProgramData\aWdMa EmptyTemp: Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW). ---------------------- Jeśli będzie OK, to będziemy kończyć: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie. .
szupek450 komentarz 8 stycznia 2016 Autor komentarz 8 stycznia 2016 (edytowane) Dzięki wielkie Twój_Anioł_Stróż twoja rada pomogła :) Mógłbyś powiedzieć jak tworzyć te pliki do naprawy?? Czy to tajemnica?? ;) I jeszcze pytanko, czy jeżeli podobny problem pojawi sie u mnie za jakiś czas to czy zadziała to jeżeli jeszcze raz wkleje Twój plik i wykorzystam go w programie frst ?? Pozdrawiam
Baikal komentarz 8 stycznia 2016 komentarz 8 stycznia 2016 (edytowane) dzisiaj miałem to samo, z tą stroną użyłem avast - "skanuj: szukaj dodatków do przeglądarki" i też dało radę
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.