Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jak się pozbyć wirusa przekierowującego na stronę Yoursites123?

touran0 12 Gru 2015 10:59 732 4
  • Pomocny post
    #2 12 Gru 2015 11:10
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:
    ShortcutWithArgument: C:\Users\Mariusz_Dell\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=ST500LM021-1KJ152_W626X5HZXXXXW626X5HZ <==== UWAGA
    FF NewTab: hxxp://www.yoursites123.com/newtab/?type=nt&a...mp;uid=ST500LM021-1KJ152_W626X5HZXXXXW626X5HZ
    FF SelectedSearchEngine: yoursites123
    CHR HKLM\...\Chrome\Extension: [jdiejbegdjikmehflknhkbieocmnogcf] - C:\Users\Mariusz_Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf.crx <nie znaleziono>
    CHR HKLM-x32\...\Chrome\Extension: [jdiejbegdjikmehflknhkbieocmnogcf] - C:\Users\Mariusz_Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf.crx <nie znaleziono>
    2015-12-11 09:23 - 2015-12-11 09:24 - 00000000 ____D C:\ProgramData\8WdM8
    2015-12-12 08:51 - 2015-12-12 09:00 - 00000000 ____D C:\AdwCleaner
    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • Pomocny post
    #3 12 Gru 2015 11:15
    Kolobos
    Spec od komputerów

    Do Fixlist.txt dodaj jeszcze to:
    AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10792
    AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10844
    AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10942
    (TFuns LIMITED) C:\ProgramData\8WdM8\WdMan.exe
    R2 WdMan; C:\ProgramData\8WdM8\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]

    0
  • #4 12 Gru 2015 11:18
    touran0
    Poziom 2  

    Problem rozwiązany. Bardzo Wam dziękuję.

    0