Elektroda.pl
Elektroda.pl
X
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Jak się pozbyć wirusa przekierowującego na stronę Yoursites123?

touran0 12 Dec 2015 10:59 912 4
  • Helpful post
    #2
    krzychupar
    Level 43  
    Otwórz notatnik systemowy i wklej:
    ShortcutWithArgument: C:\Users\Mariusz_Dell\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1449822113&z=97908b16e422d40b3f39fb0g3zaz2tbb2o7o6g4g7g&from=ient07021&uid=ST500LM021-1KJ152_W626X5HZXXXXW626X5HZ <==== UWAGA
    FF NewTab: hxxp://www.yoursites123.com/newtab/?type=nt&ts=1449822113&z=97908b16e422d40b3f39fb0g3zaz2tbb2o7o6g4g7g&from=ient07021&uid=ST500LM021-1KJ152_W626X5HZXXXXW626X5HZ
    FF SelectedSearchEngine: yoursites123
    CHR HKLM\...\Chrome\Extension: [jdiejbegdjikmehflknhkbieocmnogcf] - C:\Users\Mariusz_Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf.crx <nie znaleziono>
    CHR HKLM-x32\...\Chrome\Extension: [jdiejbegdjikmehflknhkbieocmnogcf] - C:\Users\Mariusz_Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf.crx <nie znaleziono>
    2015-12-11 09:23 - 2015-12-11 09:24 - 00000000 ____D C:\ProgramData\8WdM8
    2015-12-12 08:51 - 2015-12-12 09:00 - 00000000 ____D C:\AdwCleaner
    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
  • Helpful post
    #3
    Kolobos
    IT specialist
    Do Fixlist.txt dodaj jeszcze to:
    AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10792
    AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10844
    AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10942
    (TFuns LIMITED) C:\ProgramData\8WdM8\WdMan.exe
    R2 WdMan; C:\ProgramData\8WdM8\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
  • #4
    touran0
    Level 2  
    Problem rozwiązany. Bardzo Wam dziękuję.