Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

yessearches nie moge usunąć

Krzychol777 09 Lut 2016 10:50 1278 2
  • #2 09 Lut 2016 11:01
    Kolobos
    Spec od komputerów

    Nie pobieraj programow ze stron oferujacych wlasne menadzery pobierania, ktore instaluja szkodliwe dodatki. Pobieraj tylko z bezposrednich linkow.

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {E500D3B0-DB5A-4139-A4DA-2416EF96FD6F} - System32\Tasks\WinTaske => C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe [2016-02-03] ()
    HKU\S-1-5-21-3018160689-4026796629-3378066696-1002\...\MountPoints2: {902de675-6e57-11e5-826d-7429afec8e1a} - "F:\AutoRun.exe"
    AppInit_DLLs: C:\ProgramData\EdocSave\Medtex.dll => C:\ProgramData\EdocSave\Medtex.dll [985600 2015-09-15] ()
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
    HKU\S-1-5-21-3018160689-4026796629-3378066696-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&u...paign=instalki1&iwa_source=installer_instalki
    SearchScopes: HKLM-x32 -> {E2CD7E99-0EA0-4648-93E3-EA0DE8900DCB} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    SearchScopes: HKU\S-1-5-21-3018160689-4026796629-3378066696-1002 -> {E2CD7E99-0EA0-4648-93E3-EA0DE8900DCB} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?i...b-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
    FF NewTab: C:\\ProgramData\\EdocSaves\\ff.NT
    FF Homepage: hxxp://www.interia.pl/#utm_source=instalki1&u...paign=instalki1&iwa_source=installer_instalki
    CHR HomePage: Default -> gazeta.allplayer.org/
    CHR StartupUrls: Default -> "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki","hxxp://www.google.com/"
    S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [302776 2016-02-03] ()
    S3 clwvd; \SystemRoot\system32\DRIVERS\clwvd.sys [X]
    S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
    2016-02-09 10:36 - 2016-02-09 10:36 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Krzychol777\Downloads\SpyHunter-Installer.exe
    2016-02-09 09:11 - 2016-02-09 09:11 - 00015152 _____ C:\Windows\System32\Tasks\WinTaske
    2016-02-09 09:10 - 2016-02-09 10:31 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
    2016-02-09 09:10 - 2016-02-09 09:10 - 00000000 ____D C:\Program Files (x86)\WinTaske
    2016-02-09 09:10 - 2016-02-09 09:10 - 00000000 ____D C:\Program Files (x86)\Winsere
    2016-02-09 09:09 - 2016-02-09 09:17 - 08388608 _____ C:\Users\Krzychol777\Downloads\FastStone-Image-Viewer-12836-dp.vhdx
    EmptyTemp:

    W FRST wybierz Napraw.

    Jezeli bedzie ok, to usun katalog C:\FRST i to wszystko.

    0
  • #3 09 Lut 2016 11:26
    Krzychol777
    Poziom 2  

    dzięki wielkie za pomoc i dobre rady:-)

    0