x-kom hosting

Youndo siedzi w moim komputerze

RatMedMce
utworzono
utworzono

Witam
Zainstalowałem z Deamonem tools razem to ustrojstwo i nie moge tego odinstalować. Proszę o pomoc. Dzieki :)

Logi z FRST

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz

1) Użyj >Adw-cleaner
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C"

 

2) Zrób logi z FRST > http://forum.pcformat.pl/WAZNE-Jak-zalozyc-watek-w-dziale-Bezpieczenstwo-oraz-co-w-nim-zawrzec-WAZNE-t
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"

.

RatMedMce
komentarz
komentarz (edytowane)

Witam 
Załączam raport z Adw-cleaner:

AdwCleaner[C0].txt

oraz logi z FRST:
FRST.txt
Shortcut.txt
Addition.txt


Dziękuję za wszelką pomoc, ponieważ ten program jest bardzo irytujący.
Pozdrawiam 

  • Dobra wypowiedź 1
Twój_Anioł_Stróż
komentarz
komentarz
Cytuj

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-11-2014 ([color=red]ATTENTION: ====> FRST version is 677 days old and could be outdated[/color])

Przestarzała wersja FRST!

 

Otwórz Notatnik i wklej w nim:

Task: C:\WINDOWS\Tasks\Pusertainchaspy Verfier.job => C:\Program Files\Aromocult\coorly.exe


RemoveDirectory: C:\Program Files\Aromocult
RemoveDirectory: D:\Program Files\MSUser.Default
RemoveDirectory: C:\Program Files\SoSoIm_3
FF NewTab: hxxp://www.youndoo.com/?z=3fdd81cc58cb1ab5e08fd63gcz3mfc4c1wfo8g8e9z&from=dam&uid=HitachiXHDS721025CLA382_JP4270HH2DAHEL2DAHELX&type=hp
FF DefaultSearchEngine: youndoo
FF SelectedSearchEngine: youndoo
FF Homepage: hxxp://www.youndoo.com/?z=3fdd81cc58cb1ab5e08fd63gcz3mfc4c1wfo8g8e9z&from=dam&uid=HitachiXHDS721025CLA382_JP4270HH2DAHEL2DAHELX&type=hp
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - https://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka []
R2 CfHelper33; D:\Program Files\MSUser.Default\Help_3\CfHelp33.exe [194052 2016-09-08] () [File not signed]
R2 CfHelper44; D:\Program Files\MSUser.Default\Help_4\CfHelp44.exe [194052 2016-09-08] () [File not signed]
R2 CfHelper55; D:\Program Files\MSUser.Default\Help_5\CfHelp55.exe [194052 2016-09-08] () [File not signed]
R2 CfHelper66; D:\Program Files\MSUser.Default\Help_6\CfHelp66.exe [194052 2016-09-08] () [File not signed]
R2 PusertainchaspyVerfier; C:\Program Files\Aromocult\Ghbprovider.dll [302080 2016-09-08] () [File not signed]
R2 SoSoIm3; C:\Program Files\SoSoIm_3\SoSoIm3.exe [194052 2016-09-08] () [File not signed]
R2 SoSoIm4; C:\Program Files\SoSoIm_4\SoSoIm4.exe [194052 2016-09-08] () [File not signed]
R2 SoSoIm5; C:\Program Files\SoSoIm_5\SoSoIm5.exe [194052 2016-09-08] () [File not signed]
R2 SoSoIm6; C:\Program Files\SoSoIm_6\SoSoIm6.exe [194052 2016-09-08] () [File not signed]
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]
HOSTS:
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Ściągnij nowszą wersję FRST, i zrób nowe logi FRST.

.

RatMedMce
komentarz
komentarz

Witam 
Załączam logi z FRST:
FRST.txt
Addition.txt
Shortcut.txt
Pozdrawiam i dzięki.

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

zaraz to przejrzę ....

 

nie, nie przejrzę, bo to w dalszym ciągu są logi z przestarzałego FRST.

.

RatMedMce
komentarz
komentarz

Przez przypadek załączyłem poprzednie logi. Poprawione:
FRST.txt
Addition.txt
Shortcut.txt
Przepraszam i dzięki za pomoc.

Twój_Anioł_Stróż
komentarz
komentarz
Cytuj

Task: C:\WINDOWS\Tasks\DriverMax Notification.job => C:\Program Files\Innovative Solutions\DriverMax\drivermax.exe
Task: C:\WINDOWS\Tasks\DriverMaxAgent.job => C:\Program Files\Innovative Solutions\DriverMax\drivermax.exe
Task: C:\WINDOWS\Tasks\DriverMaxWelcome.job => C:\Program Files\Innovative Solutions\DriverMax\drivermax.exe
Task: C:\WINDOWS\Tasks\DriverMaxWelcomes.job => C:\Program Files\Innovative Solutions\DriverMax\drivermax.exe

Znasz ten program?

Nie ma go na liście Twoich programów.

 

Otwórz Notatnik i wklej w nim:

CHR HomePage: ChromeDefaultData -> hxxp://www.youndoo.com/?z=3fdd81cc58cb1ab5e08fd63gcz3mfc4c1wfo8g8e9z&from=dam&uid=HitachiXHDS721025CLA382_JP4270HH2DAHEL2DAHELX&type=hp


CHR StartupUrls: ChromeDefaultData -> "hxxp://www.youndoo.com/?z=3fdd81cc58cb1ab5e08fd63gcz3mfc4c1wfo8g8e9z&from=dam&uid=HitachiXHDS721025CLA382_JP4270HH2DAHEL2DAHELX&type=hp"
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=3fdd81cc58cb1ab5e08fd63gcz3mfc4c1wfo8g8e9z&from=dam&uid=HitachiXHDS721025CLA382_JP4270HH2DAHEL2DAHELX&type=sp
CHR DefaultSearchKeyword: ChromeDefaultData -> youndoo
EmptyTemp:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: youndoo.com, wpisz nowy adres strony głównej i kliknij przycisk OK.
    
> w sekcji Wyszukiwanie wybierz: Zarządzaj wyszukiwarkami >
> z prawokliku ustaw nową domyślną wyszukiwarkę (np. Google),
> z prawokliku usuń: youndoo.com i kliknij przycisk: Gotowe

 

Zrób nowy log FRST - już bez Addition, i bez Shortcut.

.

RatMedMce
komentarz
komentarz

Witam

Znam, odinstalowałem go z poziomy panelu sterowania. Przez pomyłkę zainstalowany.

Chrome - wykonane 

Logi:
FRST.txt

ale już widzę, że nie mam tego ustrojstwa już w chrome.
Dzięki wielkie.

Twój_Anioł_Stróż
komentarz
komentarz

Tak, w logach jest OK, więc chyba możemy kończyć:

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:


Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

RatMedMce
komentarz
komentarz

Dzięki wielkie za pomoc :) 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.