x-kom hosting

Yoursite123 - problem z usunięciem

Karafka
utworzono
utworzono

Bardzo proszę o pomoc przy usunięciu złośliwego oprogramowania yoursite123. W załaczniku logi

 

Pozdrawiam!

FRST.txt

Addition.txt

Shortcut.txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Masz więcej takich "kwiatków", więc najpierw oczyścimy przedpole:

1) Użyj >Adw-cleaner
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

 

2) Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

.

Twój_Anioł_Stróż
komentarz
komentarz

Otwórz Notatnik i wklej w nim:

C:\Documents and Settings\nowy\Menu Start\Programy\Mobogenie\Mobogenie.lnk


C:\Documents and Settings\nowy\Menu Start\Programy\Mobogenie
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} =>  Brak pliku
ShortcutTarget: Dropbox.lnk -> C:\Documents and Settings\Sylwia\Dane aplikacji\Dropbox\bin\Dropbox.exe (Brak pliku)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1434753087&z=8119d65f8e18388b3b3f076g7zfc6z0m0w2cce5t5e&from=cor&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW&q={searchTerms}
SearchScopes: HKU\S-1-5-21-343818398-362288127-1417001333-1006 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll => Brak pliku
S0 cerc6; Brak ImagePath
S3 igwjubww; Brak ImagePath
2016-05-20 00:17 - 2016-05-20 00:17 - 00000001 _____ C:\WINDOWS\system32\pl.html
ShortcutWithArgument: C:\Documents and Settings\nowy\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW
ShortcutWithArgument: C:\Documents and Settings\nowy\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW
ShortcutWithArgument: C:\Documents and Settings\nowy\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW
ShortcutWithArgument: C:\Documents and Settings\nowy\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1458576614&z=e889cb8a3800df1249d4635g4z6w1bfwcmaqdqdc4e&from=wpm0314&uid=ST3320620AS_9QF7YRSWXXXX9QF7YRSW
InternetURL: C:\Documents and Settings\nowy\Ustawienia lokalne\Dane aplikacji\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.url -> hxxp://www.voga360.com
c:\Documents and Settings\nowy\Ustawienia lokalne\Dane aplikacji\Mobogenie
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Napisz, czy problem znikł?

.

Karafka
komentarz
komentarz

Problem znikł. Dzięki wielkie za pomoc!

Twój_Anioł_Stróż
komentarz
komentarz

W takim razie kończymy:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.