Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

yoursites 123 - usunięcie

monika_k1 12 Gru 2015 14:32 963 14
  • #1 12 Gru 2015 14:32
    monika_k1
    Poziom 5  

    Witam
    Też mam problem z Yoursite123 i nie wiem jak to usunąć. Przejrzałam wątki z tym związane ale kompletnie nie rozumiem jak to zrobić. Gdzie mam znaleźć to FRST i ATTENCION, czy ktoś mógłby mi to wytłumaczyć jak dziecku krok po kroku. Walczę z tym już od kilku dni i nie umiem- BARDZO PROSZĘ O POMOC

    Moderowany przez dt1:

    Post wydzieliłem, w dziale Pogotowie Antywirusowe nie dopisujemy się ze swoimi problemami do cudzych wątków, proszę doczytać wewnętrzny regulamin działu oraz kilka przydatnych informacji:

    https://www.elektroda.pl/rtvforum/topic1044160.html
    https://www.elektroda.pl/rtvforum/topic1159685.html

    0 14
  • #3 12 Gru 2015 14:43
    monika_k1
    Poziom 5  

    Mam ten program ADWCleaner i jak skanuje to on mi nic nie znajduje a te załączniki co dałeś linka to mam pobrać bo avast mi to blokuje.Pomocyyy

    0
  • #4 12 Gru 2015 14:46
    Kolobos
    Spec od komputerów

    W ADWC masz nacisnac Szukaj i po zakonczeniu Usun, nie wazne czy cos wykryl czy nie.

    Masz pobrac http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ lub http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ zaleznie od wersji systemu, a nie klikac w byle co, zapewne w jakies reklamy.
    Jezeli nie wiesz czy masz system 64 czy 32bitowy to zacznij od uruchomienia 64bitowej wersji, jezeli sie nie wlaczy to sprawdz 32bit.

    0
  • #5 12 Gru 2015 14:59
    monika_k1
    Poziom 5  

    pobrałam i co dalej wcisnąc

    0
  • #6 12 Gru 2015 15:00
    Kolobos
    Spec od komputerów

    Masz nacisnac Skanuj.

    0
  • #7 12 Gru 2015 15:05
    monika_k1
    Poziom 5  

    Dobra skanuje,robi się

    Dodano po 2 [minuty]:

    wyskoczyło:Scan ukończony. FRST.txt został zapisany w tym samym folderze w którym jest FRST.Co dalej

    0
  • #8 12 Gru 2015 15:08
    Kolobos
    Spec od komputerów

    Przeciez napisalem! Masz zamiescic w zalaczniku frst.txt oraz addition.txt.

    0
  • #9 12 Gru 2015 15:11
    monika_k1
    Poziom 5  

    wcisnęłam ok i wyskoczył addition.txt został zapisany w tym samym folderze w którym jest FRST,wyskoczył jakiś notatnik.iiii... dalej co mam z tym robić

    0
  • #10 12 Gru 2015 15:14
    Kolobos
    Spec od komputerów

    Ile jeszcze razy mam Ci pisac to samo? Masz zamiescic na forum w zalaczniku pliki frst.txt oraz addition.txt, od biedy wkleic na http://wklej.org i podac linki.

    Inni jakos potrafia bez problemow i zbednych pytan wykonac te proste instrukcje...

    0
  • #11 12 Gru 2015 15:15
    monika_k1
    Poziom 5  

    Ty się tylko nie denerwuj bo zginę bez Ciebie.,ale w jakim załączniku jak ja mam jakieś notatki otwarte.Ja bardzo chętnie wszystko załącze tylko gdzie

    0
  • Pomocny post
    #12 12 Gru 2015 15:17
    Kolobos
    Spec od komputerów

    Klikasz na yoursites 123 - usunięcie i tam na dole masz opcje dodawania zalacznikow. Masz dodac oba pliki - frst.txt oraz addition.txt, to co Ci sie otworzylo.

    0
  • Pomocny post
    #14 12 Gru 2015 15:24
    Kolobos
    Spec od komputerów

    Obok frst.exe w C:\Users\User\Downloads utworz plik tekstowy fixlist.txt i wklej do niego:
    (TFuns LIMITED) C:\ProgramData\8WdM8\WdMan.exe
    AppInit_DLLs: C:\ProgramData\Driptax\Jaytamity.dll => Brak pliku
    AppInit_DLLs-x32: C:\ProgramData\Driptax\Volair.dll => Brak pliku
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com




    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-2891476369-2516962015-181351110-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2891476369-2516962015-181351110-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2891476369-2516962015-181351110-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.yoursites123.com/we...-M101MBB S30YJ9EF933850&q={searchTerms}
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850
    R2 WdMan; C:\ProgramData\8WdM8\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
    2015-12-11 11:03 - 2015-12-11 17:19 - 00000001 _____ C:\WINDOWS\SysWOW64\pl.html
    2015-12-11 11:03 - 2015-12-11 11:04 - 00000000 ____D C:\ProgramData\8WdM8
    2015-12-12 15:00 - 2015-09-22 17:11 - 00000000 ____D C:\AdwCleaner
    2015-06-10 10:27 - 2015-06-10 10:27 - 0000036 _____ () C:\Program Files\smaple.txt
    Task: {3B43D791-5D80-4928-A6FD-408C186F4A54} - System32\Tasks\{3C36168F-5372-455E-A289-99E49E7247CD} => pcalua.exe -a "C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe" -d C:\WINDOWS\System32 -c APPMODALUI RERUNMODE uitype errorbag
    Task: {B7B17617-0D5D-47C3-9016-F1E26ECE2776} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2015-05-31] ()
    ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850 <==== UWAGA
    ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850 <==== UWAGA
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850 <==== UWAGA
    ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?t...M024XHN-M101MBB S30YJ9EF933850 <==== UWAGA
    EmptyTemp:

    Zapisz plik, uruchom FRST, nacisnij Napraw.

    Po zakonczeniu usun katalog C:\FRST i to wszystko.

    0
  • #15 12 Gru 2015 16:12
    monika_k1
    Poziom 5  

    Dziękuję ślicznie, jestem wdzięczna - bez Ciebie zginęłabym. Oskar ci się należy.
    yoursites 123 - usunięcie

    1