Czy wolisz polską wersję strony elektroda?
Nie, dziękuję Przekieruj mnie tam
Wojtek Płonka
shg napisał:
Jak zainstalować hot-searches.com?
Poważnie pytam, bo jak nie zainstaluję, to nie będę wiedział, jak odinstalować.
-----------
Znalazłem to, nie jesteś sam
http://forum.gladiator-antivirus.com/index.ph...37805689030a&showtopic=11932&st=0&#entry41507
Po pierwsze wyłączyć Internet Explorera.
c:\windows\system32\ usunąć pliki xplugin.dll, tmksrvu.exe i tksrv98.exe
W rejestrze usunąć wszystkie klucze zawierające "hot-searches.com" i "lender-search.com", "81.211.105.69" i "81.211.105.68"
te ostatnie to IP jakichś firm, piszą też, żeby w rejestrze pozamieniać wszystkie j.w na swoją stronę domową, tego nie rozumiem, bo pisali, żeby je usunąć.
usunąć cały katalog c:\windows\nsdb - normalnie w windach nieobecny ( u mnie go nie ma)
To powinno działać, bo ktoś pisał, że tak zrobił i się udało
Cytat:
OK. Zrobiłem tak jak napisałeś i co się okazało:
1. nie znalazłem plików: xplugin.dll, tmksrvu.exe jedynie znalazłem tksrv98.exe i go usunołem
2. rejestr był czysty i nic takiego nie znalazłem co napisałeś powyrzej
3. nie znalazłem folderu :c:\windows\nsdb
Jednym słowem coś innego go blokuje.
Strona ta ładuje się nadal.
Aha i jeszcze jedno bardzo często znajdowałem dojścia do programów które przy każdym uruchomieniu komputera miały za zadanie automatycznie zmieniać stronę startową. Zainstalowałem 3 rożne i przy każdym starcie komputera programy te wykonywały nieprawidłowe operacje. Według mnie ten dialer (czy jakiś inny syf) był przygotowany już na takie ewentualności.
BENO99 napisał:Wojtek wrzuć na forum log z HijackThis.
Samemu mozna coś przeoczyć ,"co dwie lub kilka głów to nie jedna"
BENO99 napisał:Witam
W programie HijackThis po skanowaniu systemu Masz możliwość zapisu raportu skanowania do logu textowego.
Wklej ten log na forum
BENO99 napisał:Na razie widze jeden niwłwściwy wpis:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
Wyłącz przywracanie systemu
Uruchom HijackThis
Zazanacz "V" przy tym kluczu i i usun fixed
I restart
Cytat:
Oby cie to nie zdziwiło już to zrobiłem i wszystko było pięknie i ładnie puki nie zestartowało się ponownie kompa. Wszystko wruciło do stanu poprzedniego. Tak mi się zdaje że bez formatu się nie obejdzie.
Dzięki za posty.
md napisał:Cytat:
Oby cie to nie zdziwiło już to zrobiłem i wszystko było pięknie i ładnie puki nie zestartowało się ponownie kompa. Wszystko wruciło do stanu poprzedniego. Tak mi się zdaje że bez formatu się nie obejdzie.
Dzięki za posty.
Pozostajesz przy półśrodkach. Znalazłeś tylko jeden wpis do rejestru i to Cię zadowoliło. Dopóki nie usuniesz wszystkich wpisów w rejestrze i plików na dysku twardym, to problem będzie powracał. Wybrałeś najgorszą z metod rozwiązywania tego typu problemów - formatowanie dysku.
W logu Hijacka były na pewno pozostałe "komponenty" złośliwca. Trzeba było je wszystkie usunąć. Do tego, analizując dokładnie log HijackThis, można usunąć wiele innych niewykrytych przez Ciebie trojanów lub Spyware.
Wojtek Płonka napisał:
Tak może wybrałem najgorszą drogę rozwiązania tego problemu (po przez formatowanie) ale chyba jeszcze najszybszą (z owym problemem borykam się już dwa tygodnie) oraz najskuteczniejszą i najprostrzą.
Jeszcze raz dziękuję za wszystkie posty.
md napisał:Potem instalacja aktualizacji krytycznych i innych, przydatnych na codzień, instalacja antywirusa, zapory ogniowej, pakietu biurowego, oprogramowanie nagrywarki, DVD, kodeki. Na koniec konfiguracja skrzynek pocztowych, klientów ftp, GG, Tlen. Nie zapominam również o oprogramowaniu do skanera, aparatu cyfrowego, drukarki. I na deser konfiguracja sieci. A po to, by na przyszłość nie mieć takich przygód jak Ty: instalacja Ad-Aware, CWsChreddera, Hijack, Spywareblaster, Iefix itp.
Nie przesadzę, jeśli napiszę, że razem zbierze się ok. 4 godzin siedzenia przy komputerze.
nie ma chyba sensu probowac inaczej.
