x-kom hosting

Yoursite123.com prośba o pomoc

szupek450
utworzono
utworzono

Witam, tak jak w temacie problem z usunięciem Yoursite123.com. W załączniku dołączam pliki z programy frst

 

Pozdrawiam

Twój_Anioł_Stróż
komentarz
komentarz

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

 

2) Otwórz Notatnik i wklej w nim:

ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
ShortcutWithArgument: C:\Users\szupek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
HKU\S-1-5-21-3267850469-580026741-3874247946-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
HKU\S-1-5-21-3267850469-580026741-3874247946-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yoursites123.com/web?type=ds&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136&q={searchTerms}
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.yoursites123.com/?type=sc&ts=1452240129&z=79f82ff867b6e48108f3f57gbz9wdo0o4z7e3g0cbm&from=wpm01073&uid=WDCXWD5000BPVT-22A1YT0_WD-WX31CC1P6136P6136
DeleteKey: HKLM\SOFTWARE\Wow6432Node\yoursites123Software
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
FirewallRules: [TCP Query User{E587A810-259D-45F8-967A-E542A5448C54}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\szupek\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{82CEAFF4-C2DB-4EC1-BF6D-099F5A4EFCFE}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\szupek\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{70EEA0BE-7820-4E10-A12E-B637A133BEFA}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\szupek\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{66A7ECCA-579E-4A91-8A02-2BE440FA8312}C:\users\szupek\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\szupek\appdata\local\akamai\netsession_win.exe
C:\users\szupek\appdata\local\akamai\netsession_win.exe
HKU\S-1-5-21-3267850469-580026741-3874247946-1000\...\Run: [Akamai NetSession Interface] => C:\Users\szupek\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-3267850469-580026741-3874247946-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
BHO-x32: Brak nazwy -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> Brak pliku
R2 OracleOraDB12Home1TNSListener; E:\app\szupek\product\12.1.0\dbhome_1\BIN\TNSLSNR [X]
S3 OracleRemExecServiceV2; C:\Users\szupek\AppData\Local\Temp\\oraremservicev2\RemoteExecService.exe [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S1 tcfd_vt_1_10_0_24; system32\drivers\tcfd_vt_1_10_0_24.sys [X]
S1 wfdrvr_vt_1_10_0_25; system32\drivers\wfdrvr_vt_1_10_0_25.sys [X]
2015-12-09 08:34 - 2016-01-08 09:02 - 00000000 ____D C:\Users\szupek\AppData\Roaming\TSv
2015-12-09 08:34 - 2015-12-09 08:35 - 00000000 ____D C:\ProgramData\aWdMa
EmptyTemp:

Plik zapisz pod nazwą [b]fixlist.txt[/b] i umieść obok FRST.exe
Uruchom [b]FRST[/b] i kliknij przycisk [b]Fix[/b] (NAPRAW).


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.


Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.
szupek450
komentarz
komentarz (edytowane)

Dzięki wielkie  Twój_Anioł_Stróż twoja rada pomogła :)

Mógłbyś powiedzieć jak tworzyć te pliki do naprawy?? Czy to tajemnica?? ;)

 

I jeszcze pytanko, czy jeżeli podobny problem pojawi sie u mnie za jakiś czas to czy zadziała to jeżeli jeszcze raz wkleje Twój plik i wykorzystam go w programie frst ??

 

Pozdrawiam

Baikal
komentarz
komentarz (edytowane)

dzisiaj miałem to samo, z tą stroną użyłem avast - "skanuj: szukaj dodatków do przeglądarki" i też dało radę

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.