Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

www.so-v.com - Nie mogę sobie poradzić z usunięciem

AnekStyl 19 Mar 2016 17:58 459 5
  • #1 19 Mar 2016 17:58
    AnekStyl
    Poziom 7  

    Witam mam problem z usunięciem porywacza przeglądarki. próbowałem różnych sposobów z sieci ale nic nie działa, zawsze po odpaleniu firefox strona startowa to: http://www.so-v.com/?type=ll&uid=559cdbad-fb90-4785-a6e0-bb843f99545a
    Z góry dzięki za pomoc Artur

    0 5
  • #2 19 Mar 2016 18:04
    krzychupar
    Poziom 40  

    Log frst.txt jest pusty. Zamieść jeszcze raz.

    0
  • Pomocny post
    #4 19 Mar 2016 18:30
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:
    ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=ST500LT012-1DG142_S3PMX96FXXXXS3PMX96F
    ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=ST500LT012-1DG142_S3PMX96FXXXXS3PMX96F
    ShortcutWithArgument: C:\Users\Artur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=559cdbad-fb90-4785-a6e0-bb843f99545a
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {0cae7f18-9c2d-11e5-9c71-7429af9ba50c} - "F:\Autorun.exe" AUTORUN=1
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {3a887b0b-c67e-11e5-9c7e-68f7286f7abd} - "F:\autorun.exe"
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {3a887bf3-c67e-11e5-9c7e-68f7286f7abd} - "F:\autorun.exe"
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {43f913c9-bc25-11e5-9c7c-7429af9ba50c} - "F:\autorun.exe"
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {6f752c5a-debb-11e5-9c82-68f7286f7abd} - "F:\autorun.exe"
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {9c66408e-9cea-11e5-9c73-7429af9ba50c} - "F:\autorun.exe"
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {be10f0d2-9fe2-11e5-9c74-7429af9ba50c} - "G:\Autorun.exe" AUTORUN=1
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {be10f302-9fe2-11e5-9c74-7429af9ba50c} - "F:\autorun.exe"
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\...\MountPoints2: {fb6bdbde-b84b-11e5-9c7b-7429af9ba50c} - "F:\autorun.exe"
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
    HKU\S-1-5-21-30292653-562028346-3430477836-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    SearchScopes: HKLM -> DefaultScope - brak wartości
    SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
    BHO-x32: Middle Rush -> {d00ab4cc-662c-40b6-a85f-d53086f4bb16} -> C:\Program Files (x86)\Middle Rush\Extensions\d00ab4cc-662c-40b6-a85f-d53086f4bb16.dll => Brak pliku
    Edge HomeButtonPage: HKU\S-1-5-21-30292653-562028346-3430477836-1001 -> hxxp://www.yoursites123.com/?type=hp&ts=1...mp;uid=ST500LT012-1DG142_S3PMX96FXXXXS3PMX96F
    StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.so-v.com/?type=ll&uid=559cdbad-fb90-4785-a6e0-bb843f99545a
    CHR HKU\S-1-5-21-30292653-562028346-3430477836-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efhdjkbfpoohkmfaldijcpbnmbpefpkb] - C:\Program Files (x86)\ALLPlayer\AllPlayer.crx <nie znaleziono>
    CHR HKLM-x32\...\Chrome\Extension: [efhdjkbfpoohkmfaldijcpbnmbpefpkb] - C:\Program Files (x86)\ALLPlayer\AllPlayer.crx <nie znaleziono>
    S2 DeskTop_F; C:\ProgramData\desktopfind\desktop173.exe [X]
    S2 ptp4200cmsvc64; C:\WINDOWS\SysWOW64\ptp4200cmsvc64.exe [X]
    2016-03-19 17:36 - 2016-03-19 17:46 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
    2016-03-17 18:50 - 2016-03-19 17:19 - 00000008 __RSH C:\ProgramData\ntuser.pol
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze tam gdzie znajduje się FRST.exe
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #5 19 Mar 2016 18:45
    AnekStyl
    Poziom 7  

    Serdeczne dzięki, działa! W błyskawicznym tempie uzyskałem pomoc z co należą się wyrazy uznania :)

    0
  • #6 19 Mar 2016 18:54
    krzychupar
    Poziom 40  

    Usuń folder C:\FRST i możesz zamknąć temat.

    0