Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jak usunąć yoursites 123?

lukmlody 11 Gru 2015 05:36 2922 12
  • #1 11 Gru 2015 05:36
    lukmlody
    Poziom 3  

    Witam, mam ten sam problem z tą felerną stronką. Bardzo bym prosił o pomoc. Dodam tylko że niby usunąłem to dziadostwo za pomocą Spyhunter'a, zainstalowałem na nowo google chrome i po ponownym zalogowaniu się do konta google - yoursite123 pojawiło się na nowo... ;/

    Z góry bardzo dziękuję za pomoc.

    0 12
  • Pomocny post
    #2 11 Gru 2015 09:12
    Kolobos
    Spec od komputerów

    W ustawieniach Chrome usun przywracanie zestawu stron po starcie.

    Fixlist.txt dla FRST:
    Task: {97758C0D-9D8C-4BE4-A7F9-8C5E35791828} - System32\Tasks\{38949350-FFE6-4C96-A729-AC9B7B128971} => pcalua.exe -a C:\Users\UKASZ~1\AppData\Local\Temp\jre-8u66-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1
    HKU\S-1-5-21-1362664033-3991448952-877879327-1000\...\Run: [AdobeBridge] => [X]
    CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://www.yoursites123.com/?type=hp&ts=1449664683&z=f28441029d21de98df94778gbzfzet9q3q6z1qcb4c&from=ient07021&uid=WDCXWD3200BPVT-22JJ5T0_WD-WX71AA1D1138D1138"
    S3 esgiguard; \??\C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [X]
    S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
    S3 TEAM; system32\DRIVERS\RtTeam60.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    S3 VLAN; system32\DRIVERS\RtVLAN60.sys [X]
    2015-12-11 03:13 - 2015-12-11 03:13 - 00000000 ____D C:\Program Files (x86)\Enigma Software Group
    2015-11-26 01:37 - 2015-08-03 00:33 - 00000000 ____D C:\Users\Łukasz\AppData\Local\Mirillis
    EmptyTemp:


    Moze byc wymagane usuniecie synchronizowanego konta:
    https://support.google.com/chrome/answer/2390059?hl=pl

    0
  • #3 11 Gru 2015 10:05
    w
    Poziom 12  

    U mnie pomogło w chrome : ustawienia , ustawienia zaawansowane , zresetuj ustawienia przeglądarki bo inne sposoby były nieskuteczne.

    0
  • #4 11 Gru 2015 11:17
    Kolobos
    Spec od komputerów

    @w to nie pomoze. Szczegolnie w tym przypadku.

    0
  • #5 11 Gru 2015 12:08
    lukmlody
    Poziom 3  

    Dzięki za odpowiedź. Co do dwóch tematów założonych przeze mnie - ten który został usuniety do kosza to faktycznie ja utworzyłem a ten tu obecny był założony przez kogoś innego a ja tylko na niego odpowiedziałem opisując mój problem. Nie miałem pojęcia ze utworzy się nowy tematy. Nie chciałem robić zamieszania. Sorki.

    Ta synchronizację w Google usunąć przed zabiegiem z FRST? Może być tak że inny komp np. moich rodziców, jest zalogowany na moje konto Google, tam jest ten szkodnik i przez to przenosi się także do mojego kompa?

    0
  • #6 11 Gru 2015 12:15
    Kolobos
    Spec od komputerów

    Jest mozliwe, jezeli pobiera te same ustawienia w tym ustawienie szkodliwej strony.

    Jednak po wyczyszczeniu danych problem nie powinien wystepowac.

    0
  • #7 11 Gru 2015 12:25
    lukmlody
    Poziom 3  

    Okej. W takim razie na początek wyczyścić synchronizację czy na sam koniec po naprawie w FRST?

    0
  • #8 11 Gru 2015 12:28
    Kolobos
    Spec od komputerów

    Wczyscic synchronizacje, wykonac fixlist, dla pewnosci sprawdzic czy "zestaw stron" zostal usuniety.

    0
  • #10 11 Gru 2015 14:58
    Kolobos
    Spec od komputerów

    @lukmlody jezeli usunales dane synchronizacji to juz nie, oczywiscie do czasu ponownej infekcji ;)

    0
  • #11 11 Gru 2015 17:24
    lukmlody
    Poziom 3  

    A to jakoś dodatkowo muszę je usunąć czy samo zresetowanie wystarczy?

    0
  • Pomocny post
    #12 11 Gru 2015 20:14
    Kolobos
    Spec od komputerów

    Wystarczy zresetowac tak jak masz podane na stronie.

    0
  • #13 11 Gru 2015 21:06
    lukmlody
    Poziom 3  

    Dzięki wielkie za pomoc! ;)

    0