Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Yoursite123 - jak się pozbyć

kambas 13 Paź 2016 09:00 330 3
  • #2 13 Paź 2016 09:20
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    ShortcutWithArgument: C:\Documents and Settings\Rybak\Pulpit\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=TOSHIBAXMK1237GSX_X76QFH3GSXXX76QFH3GS
    ShortcutWithArgument: C:\Documents and Settings\Rybak\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=TOSHIBAXMK1237GSX_X76QFH3GSXXX76QFH3GS
    ShortcutWithArgument: C:\Documents and Settings\Rybak\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=TOSHIBAXMK1237GSX_X76QFH3GSXXX76QFH3GS
    ShortcutWithArgument: C:\Documents and Settings\Rybak\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=TOSHIBAXMK1237GSX_X76QFH3GSXXX76QFH3GS
    ShortcutWithArgument: C:\Documents and Settings\Rybak\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=TOSHIBAXMK1237GSX_X76QFH3GSXXX76QFH3GS




    HKU\S-1-5-21-329068152-789336058-839522115-1005\...\MountPoints2: {5846608e-37bd-11e0-9622-001d60f38166} - F:\ysyjq1bs.exe
    HKU\S-1-5-21-329068152-789336058-839522115-1005\...\MountPoints2: {5ede1443-123d-11e4-b94f-0016446e723c} - F:\Startme.exe
    HKU\S-1-5-21-329068152-789336058-839522115-1005\...\MountPoints2: {91d8bd68-ef60-11e1-972d-0016446e723c} - F:\Startme.exe
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKU\S-1-5-21-329068152-789336058-839522115-1005\Software\Microsoft\Internet Explorer\Main,Start Page =
    HKU\S-1-5-21-329068152-789336058-839522115-1005\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA
    Toolbar: HKU\S-1-5-21-329068152-789336058-839522115-1005 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=...mp;uid=TOSHIBAXMK1237GSX_X76QFH3GSXXX76QFH3GS
    FF NewTab: C:\Documents and Settings\Rybak\Dane aplikacji\Mozilla\Firefox\Profiles\86r5c3lh.default -> chrome://quick_start/content/index.html
    FF DefaultSearchEngine: C:\Documents and Settings\Rybak\Dane aplikacji\Mozilla\Firefox\Profiles\86r5c3lh.default -> yoursites123
    FF SearchPlugin: C:\Documents and Settings\Rybak\Dane aplikacji\Mozilla\Firefox\Profiles\86r5c3lh.default\searchplugins\yoursites123.xml [2016-01-13]
    FF Plugin: @playstation.com/PsndlCheck,version=1.00 -> C:\Program Files\Sony\PLAYSTATION Network Downloader\nppsndl.dll [Brak pliku]
    FF Plugin: @SonyCreativeSoftware.com/Media Go,version=1.0 -> C:\Program Files\Sony\Media Go\npmediago.dll [Brak pliku]
    S3 Ambfilt; system32\drivers\Ambfilt.sys [X]
    S3 GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS [X]
    S4 IntelIde; Brak ImagePath
    S3 Monfilt; system32\drivers\Monfilt.sys [X]
    S3 usbbus; system32\DRIVERS\lgusbbus.sys [X]
    S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [X]
    S3 USBModem; system32\DRIVERS\lgusbmodem.sys [X]
    U1 WS2IFSL; Brak ImagePath
    2016-10-12 20:36 - 2016-10-12 20:47 - 00000000 ___DC C:\AdwCleaner
    2016-10-12 20:48 - 2014-03-27 17:42 - 00000222 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
    2011-07-23 10:13 - 2014-02-24 17:06 - 0013824 ____C () C:\Documents and Settings\Rybak\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    2011-04-08 13:34 - 2011-04-08 13:34 - 0000130 _____ () C:\Documents and Settings\Rybak\Ustawienia lokalne\Dane aplikacji\fusioncache.dat
    2011-04-08 13:11 - 2016-01-13 16:21 - 0005475 ____C () C:\Documents and Settings\All Users\Dane aplikacji\hpzinstall.log
    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #3 13 Paź 2016 09:33
    kambas
    Poziom 9  

    Dzięki, pomogło.

    0
  • #4 13 Paź 2016 09:42
    krzychupar
    Poziom 40  

    Usuń C:\FRST i zamknij temat.

    0