x-kom hosting

Jak usunąć startgo123 i best365

Ewelins
utworzono
utworzono

Witam,

 

w załączniku przesyłam skan z ADW-Cleaner i logi z FRST. Będę wdzięczna za pomoc.

Addition.txt

FRST.txt

AdwCleaner[C2].txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Otwórz Notatnik i wklej w nim:

Task: {3954E302-B185-419B-A37F-9C441EE578B4} - System32\Tasks\Thujoscoats Monitor => C:\Program Files (x86)\Vemiing\ThjmonitorCkupuphckuludom.exe


RemoveDirectory:
RemoveDirectory: C:\Program Files (x86)\Vemiing
ShortcutWithArgument: C:\Users\Kocham Piotrka\Desktop\Programy\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://safesurfs.net/?ssid=1472378582&a=1054667&src=sh&uuid=746379b9-1c4f-45cc-ae8a-753c94580895"
ShortcutWithArgument: C:\Users\Kocham Piotrka\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://safesurfs.net/?ssid=1472378582&a=1054667&src=sh&uuid=746379b9-1c4f-45cc-ae8a-753c94580895"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "hxxp://safesurfs.net/?ssid=1472378582&a=1054667&src=sh&uuid=746379b9-1c4f-45cc-ae8a-753c94580895"
FirewallRules: [{FF44F16F-F7AA-4500-B6AF-171999643473}] => (Allow) C:\Users\Kocham Piotrka\AppData\Local\Temp\MPCOnline\MPCDownload.exe
FirewallRules: [{9C33668B-77AA-4A1D-9127-40FBB808EE6F}] => (Allow) C:\Users\Kocham Piotrka\AppData\Local\Temp\MPCOnline\MPCDownload.exe
HKLM-x32\...\Run: [sun21] => [X]
HKU\S-1-5-21-943391276-2467696661-1297436378-1000\...\Policies\Explorer: []
ShellExecuteHooks:  - {6710C780-E20E-4C49-A87D-321850ED3D7C} -  Brak pliku [ ]
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} =>  Brak pliku
ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} =>  Brak pliku
ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} =>  Brak pliku
ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} =>  Brak pliku
AutoConfigURL: [S-1-5-21-943391276-2467696661-1297436378-1000] => hxxp://nonblock.net/wpad.dat?25b7c4f78400efdeb9a045786fc0267415252399
ManualProxies: 0hxxp://nonblock.net/wpad.dat?25b7c4f78400efdeb9a045786fc0267415252399
Tcpip\..\Interfaces\{7775E52F-0AAF-40B9-AEA3-BBA6FC5D5F53}: [NameServer] 188.120.239.115,8.8.8.8
FF SearchPlugin: C:\Users\Kocham Piotrka\AppData\Roaming\Mozilla\Firefox\Profiles\kfceoo6r.KochamPiotrka\searchplugins\MPC Safe Search.xml [2016-08-28]
FF Extension: (Firefox Homepage) - C:\Program Files (x86)\Mozilla Firefox\browser\features\googletestNT@mozillaonline.com [2016-08-28] [Brak podpisu cyfrowego]
U3 BcmSqlStartupSvc; Brak ImagePath
U2 CLKMSVC10_3A60B698; Brak ImagePath
U2 CLKMSVC10_C3B3B687; Brak ImagePath
U2 DriverService; Brak ImagePath
U2 iATAgentService; Brak ImagePath
U2 idealife Update Service; Brak ImagePath
U3 IGRS; Brak ImagePath
U2 IviRegMgr; Brak ImagePath
U2 nvUpdatusService; Brak ImagePath
U2 Oasis2Service; Brak ImagePath
U2 PCCarerService; Brak ImagePath
U2 ReadyComm.DirectRouter; Brak ImagePath
U2 RichVideo; Brak ImagePath
U2 RtLedService; Brak ImagePath
U2 SeaPort; Brak ImagePath
U2 SoftwareService; Brak ImagePath
U3 SQLWriter; Brak ImagePath
2016-08-28 12:12 - 2016-08-28 12:45 - 00000000 ____D C:\Program Files (x86)\sbqh
2016-08-28 12:11 - 2016-08-28 12:11 - 00138240 _____ C:\Users\Kocham Piotrka\AppData\Roaming\Installer.dat
2016-08-28 12:11 - 2016-08-28 12:11 - 00011568 _____ C:\Users\Kocham Piotrka\AppData\Roaming\InstallationConfiguration.xml
HOSTS:
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST.

 

Napisz, czy problem znikł?

.

Ewelins
komentarz
komentarz

Startgo123 i best365 zniknęło, ale jak wyszukuję coś w google, to robi mi przekierowanie na mpc safe navigation. Skan z FRST w załączniku.

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz

W logu nic podejrzanego nie ma.

Dołącz jeszcze logi FRST - Addition.txt oraz Shortcut.txt.

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

mpc safe*.*


kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

mpc safe


kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

Twój_Anioł_Stróż
komentarz
komentarz

Wyszukiwanie nic nie znalazło.

Tak więc ja nie mam żadnej możliwości pomóc Ci.

 

Otwórz Notatnik i wklej w nim:

C:\Program Files (x86)\MPC Cleaner


C:\Users\Kocham Piotrka\AppData\Roaming\Microsoft\Windows\SendTo\MPC Desktop.lnk
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.

Ewelins
komentarz
komentarz

Dzięki za pomoc :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.