x-kom hosting

Jak usunąć Youndoo?

Anka.
utworzono
utworzono

Pousuwałam to co się zainstalowało a ten sh#t dalej siedzi.

Nie dość, że wrzuca się to jako strona startowa,wyszukiwanie to jeszcze chrome otwiera mi jakoś inaczej.

Liczę na pomoc, z góry dzięki!

 

Wrzucam skay z FRSTa.

 

 

Addition.txt

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

1) Wejdź do folderu C:\Program Files\MPC Cleaner i uruchom deinstalator, o ile plik nadal jest. Zresetuj system.

 

2) Otwórz Notatnik i wklej w nim:

Cytuj

Task: {A9F54B10-26B1-44E8-962D-0D253067D346} - System32\Tasks\Drfghphcoge Module => C:\Program Files (x86)\Drfghphcoge\DrfghphcogeMdltes.exe [2016-06-22] ()

C:\Program Files (x86)\Drfghphcoge
Task: {E151563E-1F61-41BF-B6E9-529E0115BE18} - System32\Tasks\AnnaTurbidChildbedsV2 => Rundll32.exe CrucifixesSaponify.dll,main 7 1 <==== UWAGA
ShortcutWithArgument: C:\Users\Anna\AppData\Local\Google\Chrome\User Data\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Anna\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Anna\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Program uruchamiający aplikacje Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
2016-06-22 18:29 - 2016-06-21 12:34 - 00499811 ____H () C:\Program Files (x86)\badu\uc.exe
C:\Program Files (x86)\badu
FirewallRules: [{96147555-9CD6-40BA-924B-2DD34ABC1D2F}] => (Allow) C:\Users\Anna\AppData\Local\Temp\MPCOnline\MPCDownload.exe
FirewallRules: [{A2A727E7-D607-484B-B535-8559A027EF92}] => (Allow) C:\Users\Anna\AppData\Local\Temp\MPCOnline\MPCDownload.exe
HKLM-x32\...\Run: [apphide] => C:\Program Files (x86)\badu\uc.exe [499811 2016-06-21] ()
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
CHR HomePage: ChromeDefaultData -> hxxp://www.youndoo.com/?z=243f2c61a9b4ac84e98f700g9z1qdqfq8g7obb2q9m&from=wak&uid=WDCXWD10JPCX-24UE4T0_WD-WXL1EB3PZTU5PZTU5&type=hp
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.youndoo.com/?z=243f2c61a9b4ac84e98f700g9z1qdqfq8g7obb2q9m&from=wak&uid=WDCXWD10JPCX-24UE4T0_WD-WXL1EB3PZTU5PZTU5&type=hp"
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=243f2c61a9b4ac84e98f700g9z1qdqfq8g7obb2q9m&from=wak&uid=WDCXWD10JPCX-24UE4T0_WD-WXL1EB3PZTU5PZTU5&type=sp
CHR DefaultSearchKeyword: ChromeDefaultData -> youndoo
S2 DrfghphcogeMdls; "C:\Program Files (x86)\Drfghphcoge\DrfghphcogeMdls.xhtm5" {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]
R1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [X]
C:\Program Files (x86)\MPC Cleaner
2016-06-22 18:29 - 2016-06-22 18:29 - 00000000 ____D C:\Program Files (x86)\badu
2016-06-22 18:28 - 2016-06-22 18:28 - 00008978 _____ C:\WINDOWS\System32\Tasks\Drfghphcoge Module
2016-06-22 18:27 - 2016-06-22 18:35 - 00000000 ____D C:\Users\Anna\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-06-22 18:27 - 2016-06-22 18:29 - 00000000 ____D C:\Program Files (x86)\Shiqagh
2016-06-22 18:27 - 2016-06-22 18:28 - 00000000 ____D C:\Program Files (x86)\Kreiedsujge
2016-06-22 18:27 - 2016-06-22 18:28 - 00000000 ____D C:\Program Files (x86)\Drfghphcoge
2016-06-22 18:27 - 2016-06-22 18:27 - 00000000 ____D C:\extensions
2016-06-22 18:17 - 2016-06-22 18:17 - 00000000 ____D C:\Users\Anna\AppData\Local\4kdownload.com
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

 

3) Zrób nowe logi z FRST
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt".

.

 

 

Anka.
komentarz
komentarz

1. Plik istnieje, ale nie mogę go otworzyć (wyskakuje wybór programów do otwarcia go).

 

Addition.txt

Fixlog.txt

FRST.txt

Shortcut.txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Cytuj

Task: {7715EAA6-A1F7-4150-ABD9-60B4796B0393} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe

RemoveDirectory: C:\Program Files (x86)\UCBrowser
Task: C:\WINDOWS\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe
HKU\S-1-5-21-1748461816-3119051089-2315718600-1001\...\Run: [svchost0] => C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe
HKU\S-1-5-21-1748461816-3119051089-2315718600-1001\...\Run: [apphide2] => C:\Program Files (x86)\badu\uc.exe
RemoveDirectory: C:\Program Files (x86)\badu
 C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器
C:\WINDOWS\Tasks\UCBrowserUpdater.job
C:\WINDOWS\System32\Tasks\UCBrowserUpdater
RemoveDirectory: C:\Users\Anna\AppData\Local\UCBrowser
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Sims 4.lnk
C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam.lnk
C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器\卸载UC浏览器.lnk
C:\Users\Anna\AppData\Roaming\Microsoft\Windows\SendTo\MPC Desktop.lnk
C:\Program Files (x86)\MPC Cleaner
HOSTS:
EmptyTemp:

>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze C:\Users\Anna\Desktop
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST.

przed skanem zaznacz: Additional.txt Shortcut.txt,

.

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Cytuj

CHR HomePage: ChromeDefaultData -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csVtV18JAhBECob-kEGJg-BlLSfuWEp2elmC66p5TqWXWnG-hJWCMp4kiiPe3pCfvKC4z79gcokpIpvmRIX7SEob9DZESiUf-zs-7k2ts_4B3BWEVNnO7svkfIn8damefk7BsdqlvlehDvcQSsxLae2ucIf-W4s,

C:\Users\Anna\Desktop\PROGRAMY PULPIT-SKROTY\The Sims 3 Complete Collection.lnk
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

Cytuj

DeleteQuarantine:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.