Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Yoursites 123 nie moge sie tego pozbyc

sebek1111 11 Gru 2015 23:08 1842 6
  • CControls
  • #2 11 Gru 2015 23:20
    Kolobos
    Spec od komputerów

    Odinstaluj Adobe Reader i zmien go na Foxit: http://ninite.com/foxit/

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: C:\WINDOWS\Tasks\Opera N Saturday.job => C:\Program Files\Opera\launcher.exe
    Task: C:\WINDOWS\Tasks\Opera N Sunday.job => C:\Program Files\Opera\launcher.exe
    ShortcutWithArgument: C:\Documents and Settings\Hanna\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...7021&uid=ST3160827AS_5MT07AZNXXXX5MT07AZN <==== UWAGA
    ShortcutWithArgument: C:\Documents and Settings\Hanna\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...7021&uid=ST3160827AS_5MT07AZNXXXX5MT07AZN <==== UWAGA
    (TFuns LIMITED) C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\gWdMg\WdMan.exe
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&...p;uid=ST3160827AS_5MT07AZNXXXX5MT07AZN&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-448539723-1425521274-682003330-1003 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&...p;uid=ST3160827AS_5MT07AZNXXXX5MT07AZN&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-448539723-1425521274-682003330-1003 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/web/?type=ds&...p;uid=ST3160827AS_5MT07AZNXXXX5MT07AZN&q={searchTerms}
    FF DefaultSearchEngine: yoursites123
    FF SelectedSearchEngine: yoursites123




    FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\avg-secure-search.xml [2014-08-26]
    FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\wtu-secure-search.xml [2015-04-22]
    StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?type=sc&ts=1...7021&uid=ST3160827AS_5MT07AZNXXXX5MT07AZN
    R2 WdMan; C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\gWdMg\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
    S1 avgtp; \??\C:\WINDOWS\system32\drivers\avgtpx86.sys [X]
    U1 WS2IFSL; Brak ImagePath
    2015-12-09 13:52 - 2015-12-09 13:52 - 00000000 ____D C:\Documents and Settings\Hanna\Dane aplikacji\eCyber
    2015-12-09 13:48 - 2015-12-09 13:48 - 00000000 ____D C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\gWdMg
    2015-12-09 13:48 - 2015-12-09 13:48 - 00000000 ____D C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\gWdMg
    2015-12-09 13:45 - 2015-12-09 13:46 - 00000000 ____D C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\eWdMe
    2015-12-09 13:45 - 2015-12-09 13:46 - 00000000 ____D C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\eWdMe
    2015-11-15 18:11 - 2015-11-15 18:11 - 00000226 _____ C:\WINDOWS\Tasks\Opera N Sunday.job
    2015-11-15 18:11 - 2015-11-15 18:11 - 00000226 _____ C:\WINDOWS\Tasks\Opera N Saturday.job
    2015-11-15 18:10 - 2015-12-09 13:48 - 00000162 _____ C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2015-11-15 18:10 - 2015-12-09 13:48 - 00000162 _____ C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2015-11-15 18:10 - 2015-11-15 18:10 - 31668120 _____ (Adobe Systems Incorporated) C:\Documents and Settings\Hanna\Moje dokumenty\AdbeRdr950_pl_PL.exe
    2013-06-27 20:01 - 2013-10-01 20:04 - 0003726 _____ () C:\Program Files\Mozilla Firefoxavg-secure-search.xml
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST i to wszystko.

    0
  • CControls
  • #3 11 Gru 2015 23:36
    sebek1111
    Poziom 15  

    Wstawiam fixlog.


    Wstawie tez nowy FRST.txt za chwile bo usuwalem wczesniej wlasnym fixlogiem i to moze byc powod porazki.

    0
  • #4 11 Gru 2015 23:46
    Kolobos
    Spec od komputerów

    Tzn? Jezeli nadal sie otwiera w jakiejs przegladarce to sprawdz wlasciwosci skrotu i usun dopisana strone o ile tam bedzie.

    0
  • #5 11 Gru 2015 23:55
    sebek1111
    Poziom 15  

    Kolobos napisał:
    Tzn? Jezeli nadal sie otwiera w jakiejs przegladarce to sprawdz wlasciwosci skrotu i usun dopisana strone o ile tam bedzie.



    Wstawiam leszcze raz logi bo obawiam sie, ze te wczesniejsze byly juz przeze mnie fixlogiem traktowane i cos sie pochrzanilo.

    0
  • #6 12 Gru 2015 00:04
    Kolobos
    Spec od komputerów

    Wszystko zostalo usuniete. Czy cos jeszcze sie wyswietla?

    0
  • #7 12 Gru 2015 00:16
    sebek1111
    Poziom 15  

    Kolobos napisał:
    Wszystko zostalo usuniete. Czy cos jeszcze sie wyswietla?


    Po przeinstalowaniu Firefoxa ustapilo. Wczesniej uporczywie sie wyswietlalo nadal, pomimo, iż google były ustawione jako strona startowa.
    Dziekuje za pomoc.

    0