Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

yoursites123 - Jak usunąć?

nolda 15 Sty 2016 10:21 462 2
  • #2 15 Sty 2016 10:44
    Kolobos
    Spec od komputerów

    W Chrome w ustawieniach usun przywracanie zestawu stron po starcie.

    Fixlist.txt dla FRST:
    CustomCLSID: HKU\S-1-5-21-576860923-3000993243-3815687236-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Brak pliku
    CustomCLSID: HKU\S-1-5-21-576860923-3000993243-3815687236-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Brak pliku
    Task: {F95EC46E-C102-46AF-AEE2-26FCFF26D4E6} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
    IE trusted site: HKU\S-1-5-21-576860923-3000993243-3815687236-1000\...\mks.com.pl -> hxxps://www.mks.com.pl
    HKU\S-1-5-21-576860923-3000993243-3815687236-1000\...\MountPoints2: {296c56fe-78de-11e1-8257-8c89a57d6788} - F:\Startme.exe
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    BHO-x32: Brak nazwy -> {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} -> Brak pliku
    DPF: HKLM-x32 {68282C51-9459-467B-95BF-3C0E89627E55} hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
    FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\q8mn72zp.default\searchplugins\yoursites123.xml [2016-01-08]
    CHR StartupUrls: Default -> "hxxps://www.google.pl/","hxxp://www.yoursites123.com/?type=hp&ts=1452240096&z=bcd0d148e74967f33b3bfbfg8z7wfo8o6z7eee7t8q&from=wpm01073&uid=TOSHIBAXDT01ACA050_7535X9YGSXX7535X9YGSX"
    S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
    2016-01-08 10:00 - 2016-01-08 10:00 - 00015409 _____ C:\Users\user\Desktop\AdwCleaner[C1].txt
    2016-01-08 09:43 - 2016-01-15 09:25 - 00000000 ___DC C:\AdwCleaner
    2016-01-08 09:01 - 2016-01-08 09:02 - 00000000 ____D C:\ProgramData\QWdMQ
    2016-01-08 09:03 - 2015-12-10 08:58 - 00000001 _____ C:\Windows\SysWOW64\pl.html
    EmptyTemp:

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #3 15 Sty 2016 11:05
    nolda
    Poziom 2  

    Dziękuję bardzo . Zadziałało :)

    0