logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć WebSiteViewer i zmienić stronę startową w Windows XP?

SunShine 12 Mar 2005 16:00 2874 19
REKLAMA
  • #1 1309425
    SunShine
    Poziom 2  
    Posty: 2
    Witam Oto mój problem.
    Przez przypadek zainstalowało mi sie to cos --->WebSiteViewer i nie wiem jak to wywalic nie moge zmienic strony startowej bo ciagle wlacza mi sie ta ---->http://213.159.117.134/index.php
    pomozcie!!! nie wiem co robic
    jakis XXX ciagle mam na pulpicie nie wiem jak sie tego pozbyc pomocy
    Proszę o sprawdzenie mojego loga w HiJacku

    Logfile of HijackThis v1.99.1
    Scan saved at 12:58:33, on 2005-03-12
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:/WINDOWS/System32/smss.exe
    C:/WINDOWS/system32/winlogon.exe
    C:/WINDOWS/system32/services.exe
    C:/WINDOWS/system32/lsass.exe
    C:/WINDOWS/system32/svchost.exe
    C:/WINDOWS/System32/svchost.exe
    C:/Program Files/Common Files/Symantec Shared/ccEvtMgr.exe
    C:/WINDOWS/Explorer.EXE
    C:/WINDOWS/system32/spoolsv.exe
    C:/Program Files/Common Files/Symantec Shared/ccApp.exe
    C:/Program Files/Norton SystemWorks/Norton Ghost/GhostStartTrayApp.exe
    C:/Program Files/QuickTime/qttask.exe
    C:/WINDOWS/System32/ymjnnzzg.exe
    C:/temp/msbb.exe
    C:/Program Files/ISTsvc/istsvc.exe
    C:/Program Files/Internet Optimizer/optimize.exe
    C:/Program Files/Java/j2re1.4.2_05/bin/jusched.exe
    C:/Program Files/DelFin/PromulGate/PgMonitr.exe
    C:/Program Files/Internet Optimizer/actalert.exe
    C:/Program Files/DownloadWare/dw.exe
    C:/WINDOWS/System32/rundll32.exe
    C:/Program Files/Internet Optimizer/actalert.exe
    C:/WINDOWS/mnfddw.exe
    C:/Program Files/Winamp/winampa.exe
    C:/WINDOWS/System32/systime.exe
    C:/Program Files/Embutav/Ipwrp.exe
    C:/WINDOWS/System32/bdebkup.exe
    C:/Program Files/AutoUpdate/AutoUpdate.exe
    C:/WINDOWS/msmsgr2.exe
    C:/Program Files/Messenger/msmsgs.exe
    C:/WINDOWS/System32/systime.exe
    C:/WINDOWS/System32/atrninst.exe
    C:/WINDOWS/System32/cisvc.exe
    C:/Program Files/Kodak/KODAK Software Updater/7288971/Program/Kodak Software Updater.exe
    C:/WINDOWS/SYSTEM32/GEARSEC.EXE
    C:/Program Files/Kodak/Kodak EasyShare software/bin/EasyShare.exe
    C:/Program Files/Norton SystemWorks/Norton Ghost/GhostStartService.exe
    C:/WINDOWS/system32/drivers/KodakCCS.exe
    C:/Program Files/Norton SystemWorks/Norton AntiVirus/navapsvc.exe
    C:/Program Files/Norton SystemWorks/Norton Utilities/NPROTECT.EXE
    C:/WINDOWS/System32/nvsvc32.exe
    C:/WINDOWS/System32/ScsiAccess.EXE
    C:/PROGRA~1/NORTON~1/SPEEDD~1/nopdb.exe
    C:/WINDOWS/System32/svchost.exe
    C:/Program Files/CxtPls/CxtPls.exe
    C:/WINDOWS/System32/wuauclt.exe
    C:/WINDOWS/System32/cidaemon.exe
    C:/PROGRA~1/RECOMM~1/v15/rh.exe
    D:/GG/Gadu-Gadu/gg.exe
    C:/Program Files/Internet Explorer/IEXPLORE.EXE
    C:/DOCUME~1/ADMINI~1/USTAWI~1/Temp/sa8.tmp.exe
    C:/Program Files/Internet Explorer/IEXPLORE.EXE
    D:/Jozef/Anty Szpieg/HijackThis.exe

    R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = http://213.159.117.134/index.php
    R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.couldnotfind.com/search_page.html?&account_id=56715
    R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://213.159.117.134/index.php
    R1 - HKLM/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = http://213.159.117.134/index.php
    R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Start Page = http://213.159.117.134/index.php
    R1 - HKCU/Software/Microsoft/Internet Explorer/Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=56715
    R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Local Page = http://213.159.117.134/index.php
    R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page_bak = http://www.onet.pl/
    R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Local Page = http://213.159.117.134/index.php
    R0 - HKCU/Software/Microsoft/Internet Explorer/Toolbar,LinksFolderName = Łącza
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    O1 - Hosts: 127.0.0.3 www.greg-tut.com
    O1 - Hosts: 127.0.0.3 nylonsexy.com
    O1 - Hosts: 127.0.0.3 www.nylonsexy.com
    O1 - Hosts: 127.0.0.3 vparivalka.com
    O1 - Hosts: 127.0.0.3 www.vparivalka.comtoescrowpay.com
    O1 - Hosts: 127.0.0.3 www.awmdabest.com
    O1 - Hosts: 127.0.0.3 www.sexfiles.nu
    O1 - Hosts: 127.0.0.3 awmdabest.com
    O1 - Hosts: 127.0.0.3 sexfiles.nu
    O1 - Hosts: 127.0.0.3 allforadult.com
    O1 - Hosts: 127.0.0.3 www.allforadult.com
    O1 - Hosts: 127.0.0.3 www.iframe.biz
    O1 - Hosts: 127.0.0.3 iframe.biz
    O1 - Hosts: 127.0.0.3 www.newiframe.biz
    O1 - Hosts: 127.0.0.3 newiframe.biz
    O1 - Hosts: 127.0.0.3 www.vesbiz.biz
    O1 - Hosts: 127.0.0.3 vesbiz.biz
    O1 - Hosts: 127.0.0.3 www.pizdato.biz
    O1 - Hosts: 127.0.0.3 pizdato.biz
    O1 - Hosts: 127.0.0.3 www.aaasexypics.com
    O1 - Hosts: 127.0.0.3 aaasexypics.com
    O1 - Hosts: 127.0.0.3 www.virgin-tgp.net
    O1 - Hosts: 127.0.0.3 virgin-tgp.net
    O1 - Hosts: 127.0.0.3 www.awmcash.biz
    O1 - Hosts: 127.0.0.3 awmcash.biz
    O1 - Hosts: 127.0.0.3 buldog-stats.com
    O1 - Hosts: 127.0.0.3 www.buldog-stats.com
    O1 - Hosts: 127.0.0.3 fregat.drocherway.com
    O1 - Hosts: 127.0.0.3 slutmania.biz
    O1 - Hosts: 127.0.0.3 www.slutmania.biz
    O1 - Hosts: 127.0.0.3 toolbarpartner.com
    O1 - Hosts: 127.0.0.3 www.toolbarpartner.com
    O1 - Hosts: 127.0.0.3 www.megapornix.com
    O1 - Hosts: 127.0.0.3 megapornix.com
    O1 - Hosts: 127.0.0.3 www.sp2fucked.biz
    O1 - Hosts: 127.0.0.3 sp2fucked.biz
    O1 - Hosts: 127.0.0.3 greg-tut.com
    O1 - Hosts: http://213.159.117.203/dkprogs/hosts.txt
    O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:/WINDOWS/nem220.dll
    O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:/WINDOWS/localNRD.dll
    O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:/Program Files/CxtPls/cxtpls.dll
    O2 - BHO: Recommended Hotfix - {0421701D-CF13-4E70-ADF0-45A953E7CB8B} - C:/Program Files/Recommended Hotfix - 421701D/v15/RH.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:/Program Files/Adobe/Acrobat 6.0 CE/Reader/ActiveX/AcroIEHelper.dll
    O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:/Program Files/NewDotNet/newdotnet6_38.dll
    O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:/WINDOWS/2_0_1browserhelper2.dll
    O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:/Program Files/MediaLoads Enhanced/ME2.DLL
    O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:/Program Files/SideFind/sfbho13.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:/Program Files/Norton SystemWorks/Norton AntiVirus/NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:/Program Files/Norton SystemWorks/Norton AntiVirus/NavShExt.dll
    O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:/Program Files/ISTbar/istbar.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:/WINDOWS/System32/msdxm.ocx
    O4 - HKLM/../Run: [ccApp] C:/Program Files/Common Files/Symantec Shared/ccApp.exe
    O4 - HKLM/../Run: [ccRegVfy] C:/Program Files/Common Files/Symantec Shared/ccRegVfy.exe
    O4 - HKLM/../Run: [GhostStartTrayApp] C:/Program Files/Norton SystemWorks/Norton Ghost/GhostStartTrayApp.exe
    O4 - HKLM/../Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM/../Run: [QuickTime Task] "C:/Program Files/QuickTime/qttask.exe" -atboottime
    O4 - HKLM/../Run: [hsezaipn] C:/WINDOWS/System32/ymjnnzzg.exe
    O4 - HKLM/../Run: [msbb] c:/temp/msbb.exe
    O4 - HKLM/../Run: [conscorr] C:/WINDOWS/conscorr.exe
    O4 - HKLM/../Run: [ozuhsb] C:/WINDOWS/ozuhsb.exe
    O4 - HKLM/../Run: [IST Service] C:/Program Files/ISTsvc/istsvc.exe
    O4 - HKLM/../Run: [Internet Optimizer] "C:/Program Files/Internet Optimizer/optimize.exe"
    O4 - HKLM/../Run: [SunJavaUpdateSched] C:/Program Files/Java/j2re1.4.2_05/bin/jusched.exe
    O4 - HKLM/../Run: [PromulGate] "C:/Program Files/DelFin/PromulGate/PgMonitr.exe"
    O4 - HKLM/../Run: [MediaLoads Installer] "C:/Program Files/DownloadWare/dw.exe" /H
    O4 - HKLM/../Run: [New.net Startup] rundll32 C:/PROGRA~1/NEWDOT~1/NEWDOT~1.DLL,NewDotNetStartup -s
    O4 - HKLM/../Run: [AamFXDF] C:/WINDOWS/mnfddw.exe
    O4 - HKLM/../Run: [Agoojhv] C:/Program Files/Mhrcy/Ofzsx.exe
    O4 - HKLM/../Run: [Aamú" ‹üžigĹYƒ]vGď€C:/Program Files/ISTsvc/istsvc.exe] C:/WINDOWS/mnfddw.exe
    O4 - HKLM/../Run: [NeroFilterCheck] C:/WINDOWS/system32/NeroCheck.exe
    O4 - HKLM/../Run: [WinampAgent] C:/Program Files/Winamp/winampa.exe
    O4 - HKLM/../Run: [SysTime] C:/WINDOWS/System32/systime.exe
    O4 - HKLM/../Run: [Onuegzjn] C:/Program Files/Embutav/Ipwrp.exe
    O4 - HKLM/../Run: [036g3pU] bdebkup.exe
    O4 - HKLM/../Run: [AutoUpdater] "C:/Program Files/AutoUpdate/AutoUpdate.exe"
    O4 - HKLM/../Run: [_Cat4] C:/WINDOWS/msmsgr2.exe
    O4 - HKCU/../Run: [MSMSGS] "C:/Program Files/Messenger/msmsgs.exe" /background
    O4 - HKCU/../Run: [Komunikator] C:/Program Files/Tlen.pl/tlen.exe
    O4 - HKCU/../Run: [SysTime] C:/WINDOWS/System32/systime.exe
    O4 - HKCU/../Run: [H0pmRfYFi] atrninst.exe
    O4 - Startup: Kodak EasyShare software.lnk = C:/Program Files/Kodak/Kodak EasyShare software/bin/EasyShare.exe
    O4 - Startup: Kodak software updater.lnk = C:/Program Files/Kodak/KODAK Software Updater/7288971/Program/Kodak Software Updater.exe
    O4 - Startup: Microsoft Office.lnk = C:/Program Files/Microsoft Office/Office/OSA9.EXE
    O4 - Global Startup: Kodak EasyShare software.lnk = C:/Program Files/Kodak/Kodak EasyShare software/bin/EasyShare.exe
    O4 - Global Startup: Kodak software updater.lnk = C:/Program Files/Kodak/KODAK Software Updater/7288971/Program/Kodak Software Updater.exe
    O4 - Global Startup: Microsoft Office.lnk = C:/Program Files/Microsoft Office/Office/OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:/Program Files/Java/j2re1.4.2_05/bin/npjpi142_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:/Program Files/Java/j2re1.4.2_05/bin/npjpi142_05.dll
    O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:/Program Files/SideFind/sidefind13.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:/WINDOWS/web/related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:/WINDOWS/web/related.htm
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O12 - Plugin for .pdf: C:/Program Files/Internet Explorer/PLUGINS/nppdf32.dll
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.iframedollars.biz
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.slotchbar.com
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.xxxtoolbar.com
    O15 - Trusted Zone: *.ysbweb.com
    O15 - Trusted Zone: *.blazefind.com (HKLM)
    O15 - Trusted Zone: *.clickspring.net (HKLM)
    O15 - Trusted Zone: *.flingstone.com (HKLM)
    O15 - Trusted Zone: *.iframedollars.biz (HKLM)
    O15 - Trusted Zone: *.mt-download.com (HKLM)
    O15 - Trusted Zone: *.my-internet.info (HKLM)
    O15 - Trusted Zone: *.searchbarcash.com (HKLM)
    O15 - Trusted Zone: *.searchmiracle.com (HKLM)
    O15 - Trusted Zone: *.skoobidoo.com (HKLM)
    O15 - Trusted Zone: *.slotch.com (HKLM)
    O15 - Trusted Zone: *.slotchbar.com (HKLM)
    O15 - Trusted Zone: *.windupdates.com (HKLM)
    O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
    O15 - Trusted Zone: *.ysbweb.com (HKLM)
    O15 - Trusted IP range: 213.159.117.202 (HKLM)
    O18 - Filter: text/html - {6FFBBB68-A4BC-49AD-94E5-A0D041336806} - C:/Documents and Settings/Administrator/Ustawienia lokalne/Dane aplikacji/microsoft/internet explorer/V0.26.dat
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:/Program Files/Common Files/Symantec Shared/ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:/Program Files/Common Files/Symantec Shared/ccPwdSvc.exe
    O23 - Service: GEARSecurity - GEAR Software - C:/WINDOWS/SYSTEM32/GEARSEC.EXE
    O23 - Service: GhostStartService - Symantec Corporation - C:/Program Files/Norton SystemWorks/Norton Ghost/GhostStartService.exe
    O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:/WINDOWS/system32/drivers/KodakCCS.exe
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:/Program Files/Norton SystemWorks/Norton AntiVirus/navapsvc.exe
    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:/Program Files/Norton SystemWorks/Norton Utilities/NPROTECT.EXE
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:/WINDOWS/System32/nvsvc32.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:/PROGRA~1/COMMON~1/SYMANT~1/SCRIPT~1/SBServ.exe
    O23 - Service: ScsiAccess - Unknown owner - C:/WINDOWS/System32/ScsiAccess.EXE
    O23 - Service: Speed Disk service - Symantec Corporation - C:/PROGRA~1/NORTON~1/SPEEDD~1/nopdb.
  • REKLAMA
  • #2 1309546
    olaf x
    Poziom 34  
    Posty: 2489
    Pomógł: 257
    Ocena: 358
    tak to jest jak sie lazi po roznych stronkach ;)
    tylko skoro masz nortona, to czemu ci robaki wpuscil?? nie aktualizowales?
    tez tak mialem, na pewno z r0 i r1 wszystko z wyjatkiem strony onet do wywalenia. z o1 wszystko tez na przemial, z o2 na pewno zostaw nortona i acrobata,, wywal wszystkie "no name",browsera,hotfixy, z o3 zostaw nortona,dalej to juz na wyczucie bym kasowal, nie chce zebys cos sobie sknocil, sobie bym kasowal wszystkie no name,wiekszosc z exe. (choc nie wszystkie, symantec to norton, wiec zostaje..... eh, nie mam opisu pod reka do nich wszystkich, pisze co pamietam z wlasnej walki, teraz mam aktualnego nortona,mozille i glowa mnie wcale nie boli, norton mi kasuje wszystkie strzaly w robactwo

    poza tym, to nie to forum, kolego:)
  • REKLAMA
  • #3 1309748
    ..:::Snake:::..
    Poziom 14  
    Posty: 152
    Pomógł: 5
    Ocena: 3
    Miałem podobnie ze stroną startową przeskanuj kompa tym programikiem CWShredder.
  • #4 1309769
    wrona80
    Poziom 14  
    Posty: 63
    Pomógł: 4
    Ocena: 5
    Ewentulanie mozesz przeskanowac kompa progsami: Lavasoft Ad-Aware i Spybot - Search & Destroy. W 99,99% przypadkow pomaga :smile:
  • REKLAMA
  • #5 1309804
    Urbas
    Poziom 15  
    Posty: 193
    Pomógł: 14
    Ocena: 15
    odlacz kabel od neta przeskanuj programem adware profesional se potem anty wirusem i powywalaj pliki sam recznie z lokalizacji :

    C:\Documents and Settings\Tu powina byc nazwa twojego komputera to co wpisałeś podczas instalacji\Ustawienia lokalne

    z tad usón wszystko co znajduje sie w folderze temp i temporary internet files mozna wywalac wszystko bez strachu ze cos nie bedzie chodzic

    Potem zresetuj i jeszcze raz bez podłaczania do neta zeskanuj tymi dwoma programami i powino być czysto a jak cos to jeszcze wpisz w
    Start - Uruchom i tam wpisz "msconfig" potem ostatni zakładaka i poodznaczaj wszystkie smieci napewno benda spawery i dialery potem druga zakładka Usłgi zaznacz opcje tam ukryj wszystkie uslugi microsoftu i powinno pomuc jak jeszcze nie pomoze to znowu przejedz programami tymi 2 co podalem na poczatku i jeszcze na dodatek przejedz programem:

    RegCleaner

    i wyczysc rejestr z tych syfów wydaje sie skomplikowane ale naprawde wszystko jest bardzo proste a i nie zapomnij przed odlaczeniem sie od neta updeytowac wszystkich programow

    PS mozesz mi wierzyc juz tyle razy lapalem takie syfy ta metoda dziala w 95% a jak nie poskutkuje w co watpie format C

    Pzodro
  • #6 1309815
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17164
    Ocena: 10437
    Ale smietnik...
    Sciagnij sobie SpyBot S&D, Ad-Aware, CWS Shredder przeskanuj mini komputer i dopiero zrob nowy log i wklej tutuaj, linki do programow masz w przyklejonym poscie lub na google.
  • #7 1309827
    Urbas
    Poziom 15  
    Posty: 193
    Pomógł: 14
    Ocena: 15
    tylko nie smietnik uwazalem na ortografie i stylistyke sam adware ni pomoze jak cos wiekszego mu wlazlo nawed adware i anty wir wiem bo juz chyba wszyskie xxx zlapalem

    mam mlodszego brata i czasami działa na kompie
  • #9 1309875
    wddf
    Poziom 18  
    Posty: 192
    Pomógł: 26
    OK, mam pomysł, wchodzisz do menedzera użadzeń, odznaczasz opcję uruchamiania z systemem wszystkich smieci, potem zamykasz proces explorer, następnie nowy proces explorer (to zamiast restart), i kasujesz te gówna z dysku, niektóre uparciuchy jednak niepojda normalnie i musisz skorzystać ze specjalnych programów (nie wiem jakie to nie mam tego typu rzeczy), powodzenia
  • #10 1310065
    tzok
    VIP Zasłużony dla elektroda
    Posty: 38690
    Pomógł: 3162
    Ocena: 6460
    Ta strona to Cool Web Search, więć CWShredder powinien wystarczyć, poza tym masz spyware new.net i wywal wszystko co masz w thrusted zone i w pliku hosts.
  • #12 1310212
    ..:::Snake:::..
    Poziom 14  
    Posty: 152
    Pomógł: 5
    Ocena: 3
    Proponował bym również zmianę przeglądarki jeśli korzystasz z IE
  • #13 1310359
    adamgoralczyk
    Poziom 12  
    Posty: 8
    Spróbuj ANTI VIR u mnie pomogło ale musiałem skanować trzy razy iza każdym razem restart żaden inny antywirus nie pomagał.
  • #14 1310401
    jannaszek
    Poziom 39  
    Posty: 5629
    Pomógł: 394
    Ocena: 670
    zgodzę się ze snake, zmień przeglądrkę na mozillę ,operę ,firefoxa,-1 raz wżyciu widzę taki log...to właśnie jest śmietnik-gwarantuję że ten problem nie zniknie od kopa ,chcący wyzwolić kompa do czysta
    adam góralczyk radż że ,jak już radzisz -trochę to bez sensu
  • REKLAMA
  • Pomocny post
    #15 1311496
    paweliw
    Spec od komputerów
    Posty: 4914
    Pomógł: 710
    Ocena: 229
    Usuwałem ostatnio u znajomego robactwo, log wyglądał bardzo podobnie.
    Tak jak radzili wcześniej koledzy usuń wszelkie pliki tymczasowe (internetowe, systemowe, kosz itp.). Odłącz kabel od sieci.
    Jak sam nie potrafisz usunąć śmieci za pomocą HijackThis, wklej log na http://www.hijackthis.de/ i usuń wszystkie wpisy na czerwono i żółto (z żółtymi ostrożnie sprawdzić każdy wpis).
    Następniei ręcznie usuń nowe pliki (z nowszą datą niż pliki systemowe - dokładnie sprawdź !) exe i dll z katalogów C:\Windows i C:\Windows\System32 (ustaw sortowanie wg daty utworzenia pliku).
    Niektóre pliki nie dadzą się usunąć (aktywny proces), zamknij podejrzane procesy i wtedy usuwaj lub uruchom komputer w trybie awaryjnym.
    Po wszystkim radzę też przeskanować komputer CWSchredder i skanerami on-line (linki w najczęściej zadawanych pytaniach).
  • #16 1311620
    Konto nie istnieje
    Konto nie istnieje  
  • #17 1311640
    jankolo
    Spoczywaj w Pokoju
    Posty: 32197
    Pomógł: 1792
    Ocena: 584
    Sunshine, zanim w oparciu o ostatni post zaczniesz robić zakupy i formatować dysk spróbuj wykonać jedną czynność, która nie trwa długo, i na dokładke nic nie kosztuje. Spróbuj podjąc próbę automatycznego usunięcia tych g..... które się przyczepiły i równocześnie zabezpieczyć przed nimi system. Ściągnij z www.microsoft.com program Antispyware (wiem, wiem, Microsoft to sam shit i lamerstwo) nie przejmując się tekstami o "genuine windows", zainstaluj program, zgóź się na jego propozycje i go uruchom. Najwyżej stracisz 30 minut, a może w ten sposób oszczędzisz sobie znacznie więcej czasu.
  • #18 1311646
    piooo
    Poziom 29  
    Posty: 1026
    Pomógł: 112
    Ocena: 41
    bardzo dużo przydatnych metod , które także wykorzystuję , natomiast ja zaczynam od wyłączenia przywracania systemu a później to już standard , jeśli ktoś sobie życzy to po całej operacji włączam przywracanie systemu , pozdrawiam
  • #19 1311688
    Kolobos
    Spec od komputerów
    Posty: 85164
    Pomógł: 17164
    Ocena: 10437
    Nie widzicie, ze autor nie interesuje sie nawet tym tematem do tego nawet sie nie logowal.A Wy ciagle piszecie nowe posty, wiec moze juz wystarczy? Jak autor sie odezwie to bedzie mozna cos wiecej napisac.
  • #20 1314955
    SunShine
    Poziom 2  
    Posty: 2
    Przede wszystkim od autorki;) Dziękuje wszystkim, którzy radzili mi, co mam robić:) Poradziłam sobie i piękna pani zniknęła z pulpitu a co do zarzutów o forum gazeta...Gdyby na Twój komputer, co 15 minut instalował się ten sam dialer czy co to jest, tez pewnie szukałbyś pomocy gdzie tylko można;) Tak, więc posprzątałam swój śmietnik i obiecuje że przestanę chodzić po takich brzydkich stronkach;)Jeszcze raz wielkie dzięki:)

Podsumowanie tematu

✨ Problem dotyczy usunięcia złośliwego oprogramowania WebSiteViewer, które zmienia stronę startową w Windows XP na http://213.159.117.134/index.php oraz pojawiania się niechcianych ikon na pulpicie. Zalecane jest użycie narzędzi antyspyware i antywirusowych takich jak HijackThis do analizy i ręcznego usuwania podejrzanych wpisów, CWShredder do usuwania Cool Web Search, Lavasoft Ad-Aware, Spybot - Search & Destroy oraz Microsoft Antispyware do kompleksowego skanowania i czyszczenia systemu. Należy usunąć pliki tymczasowe (temp, Temporary Internet Files), wyłączyć podejrzane procesy i wpisy autostartu (msconfig), a także ręcznie usunąć podejrzane pliki exe i dll z katalogów systemowych. Wskazane jest odłączenie komputera od internetu podczas czyszczenia oraz uruchomienie systemu w trybie awaryjnym w razie problemów z usuwaniem plików. Zaleca się również rozważenie zmiany przeglądarki z Internet Explorera na Mozilla Firefox, Operę lub inną bezpieczniejszą alternatywę. W ostateczności sugerowany jest format dysku i ponowna instalacja systemu z wykorzystaniem narzędzi do tworzenia kopii zapasowych, np. Norton Ghost. Autor potwierdza skuteczność tych metod i usunięcie problemu.
Wygenerowane przez model językowy.
REKLAMA