Karafka utworzono 19 maja 2016 utworzono 19 maja 2016 Bardzo proszę o pomoc przy usunięciu złośliwego oprogramowania yoursite123. W załaczniku logi Pozdrawiam! FRST.txt Addition.txt Shortcut.txt
Twój_Anioł_Stróż komentarz 20 maja 2016 komentarz 20 maja 2016 (edytowane) Masz więcej takich "kwiatków", więc najpierw oczyścimy przedpole: 1) Użyj >Adw-cleaner najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego. Pokaż raport z niego "C" 2) Zrób nowe logi FRST. przed skanem zaznacz: Additional.txt Shortcut.txt, .
Karafka komentarz 20 maja 2016 Autor komentarz 20 maja 2016 Oki, wszystko zrobione, w załączniku noweg logi FRST i raport. FRST.txt AdwCleaner[C1].txt Addition.txt Shortcut.txt
Twój_Anioł_Stróż komentarz 20 maja 2016 komentarz 20 maja 2016 Otwórz Notatnik i wklej w nim: C:\Documents and Settings\nowy\Menu Start\Programy\Mobogenie\Mobogenie.lnk C:\Documents and Settings\nowy\Menu Start\Programy\Mobogenie ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShortcutTarget: Dropbox.lnk -> C:\Documents and Settings\Sylwia\Dane aplikacji\Dropbox\bin\Dropbox.exe (Brak pliku) HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms} SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms} SearchScopes: HKU\S-1-5-21-343818398-362288127-1417001333-1006 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll => Brak pliku S0 cerc6; Brak ImagePath S3 igwjubww; Brak ImagePath 2016-05-20 00:17 - 2016-05-20 00:17 - 00000001 _____ C:\WINDOWS\system32\pl.html ShortcutWithArgument: C:\Documents and Settings\nowy\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW ShortcutWithArgument: C:\Documents and Settings\nowy\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW ShortcutWithArgument: C:\Documents and Settings\nowy\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW ShortcutWithArgument: C:\Documents and Settings\nowy\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW InternetURL: C:\Documents and Settings\nowy\Ustawienia lokalne\Dane aplikacji\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.url -> hxxp://www.voga360.com c:\Documents and Settings\nowy\Ustawienia lokalne\Dane aplikacji\Mobogenie EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe Uruchom FRST i kliknij przycisk Fix (NAPRAW). Napisz, czy problem znikł? .
Twój_Anioł_Stróż komentarz 21 maja 2016 komentarz 21 maja 2016 W takim razie kończymy: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW). przez SHIFT+DEL usuń pozostały folder C:\FRST. W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.