witam !! otwieraja mi sie jakies dziwne strony. moj log. co takiego bede musiał usunąc? Logfile of HijackThis v1.99.1 Scan saved at 22:17:28, on 2005-11-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = R3 - Default URLSearchHook is missing O20 - Winlogon Notify: App Management - C:\WINDOWS\system3286q0ij5e8o.dll --plik usun z dysku i fixuj. Jakby sie powtórzyło to skorzystaj z tego programu:

rozumiem ze mam usunąc tylko ten jeden plik *.dll ? Dzieki za odp.

Na niechciane strony polecam Ad-Aware

Tutaj masz uninstaller do look2me:

a jest jakas podobna strona po polsku ?

Po co? Skoro masz tylko sciagnac uninstaller i go uruchomic.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć niechciane strony otwierające się w Windows XP SP2?

wijata 11 Lis 2005 22:25 2505 6

REKLAMA

Zgłoś naruszenie prawa

Odpowiedz | Nowy temat

#1 1974237 11 Lis 2005 22:25

wijata wijata

Poziom 13

Posty: 134

Ocena: 21
Autor tematu

Post #1
1974237 11 Lis 2005 22:25

witam !!

otwieraja mi sie jakies dziwne strony.
moj log. co takiego bede musiał usunąc?

Logfile of HijackThis v1.99.1
Scan saved at 22:17:28, on 2005-11-11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Java\j2re1.4.2_02\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Edi\USTAWI~1\Temp\Rar$EX00.297\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_02\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [netdaemon] C:\WINDOWS\system32\netdaemon /v
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin\npjpi142_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin\npjpi142_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consu...ls/en/x86/client/wuweb_site.cab?1098043506031
O17 - HKLM\System\CCS\Services\Tcpip\..\{F99FF440-F5A5-4D59-88FA-803E22054859}: NameServer = 192.168.0.1
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\n86q0ij5e8o.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: hpdj - HP - C:\DOCUME~1\Edi\USTAWI~1\Temp\hpdj.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

REKLAMA
#2 1974384 11 Lis 2005 22:54

Radzious Radzious

Poziom 28

Posty: 993

Pomógł: 113

Ocena: 25
Pomocny post? (0)

Post #2
1974384 11 Lis 2005 22:54

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R3 - Default URLSearchHook is missing
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\n86q0ij5e8o.dll --plik usun z dysku

i fixuj.

Jakby sie powtórzyło to skorzystaj z tego programu:

http://www.downloads.subratam.org/l2mfix.exe
REKLAMA
#3 1974734 12 Lis 2005 00:46

wijata wijata

Poziom 13

Posty: 134

Ocena: 21
Autor tematu Pomocny post? (0)

Post #3
1974734 12 Lis 2005 00:46

rozumiem ze mam usunąc tylko ten jeden plik *.dll ?

Dzieki za odp.
REKLAMA
#4 1974773 12 Lis 2005 01:11

Talibanczyk Talibanczyk

Warunkowo odblokowany

Posty: 2547

Pomógł: 115

Ocena: 75
Pomocny post? (0)

Post #4
1974773 12 Lis 2005 01:11

Na niechciane strony polecam
Ad-Aware
#5 1974801 12 Lis 2005 01:29

Kolobos Kolobos

Spec od komputerów

Posty: 85164

Pomógł: 17165

Ocena: 10438
Pomocny post? (0)

Post #5
1974801 12 Lis 2005 01:29

Tutaj masz uninstaller do look2me:
http://www.pchell.com/support/look2me.shtml
#6 1975103 12 Lis 2005 10:09

wijata wijata

Poziom 13

Posty: 134

Ocena: 21
Autor tematu Pomocny post? (0)

Post #6
1975103 12 Lis 2005 10:09

a jest jakas podobna strona po polsku ?
REKLAMA
#7 1975313 12 Lis 2005 11:36

Kolobos Kolobos

Spec od komputerów

Posty: 85164

Pomógł: 17165

Ocena: 10438
Pomocny post? (0)

Post #7
1975313 12 Lis 2005 11:36

Po co? Skoro masz tylko sciagnac uninstaller i go uruchomic.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Dołącz do dyskusji i otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

Odpowiedz | Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłasza problem z automatycznym otwieraniem niechcianych stron internetowych w systemie Windows XP SP2. Analiza logu HijackThis wskazuje na zmodyfikowane wpisy rejestru Internet Explorera dotyczące domyślnej wyszukiwarki i paska wyszukiwania, które kierują na adresy powiązane z serwisem Yahoo. Wskazano również obecność podejrzanej biblioteki DLL (n86q0ij5e8o.dll) w katalogu systemowym, którą należy usunąć z dysku. Zalecane jest użycie narzędzia HijackThis do naprawy wpisów oraz dodatkowo programów antyspyware, takich jak Ad-Aware, do usunięcia złośliwego oprogramowania. W przypadku problemów z usunięciem infekcji związanej z look2me, podano link do oficjalnego deinstalatora. Dyskusja dotyczy także dostępności polskojęzycznych źródeł, jednak rekomendowane jest bezpośrednie pobranie i uruchomienie uninstallerów bez konieczności korzystania z lokalnych stron.
Wygenerowane przez model językowy.

REKLAMA