mam problem z wirusami reklamowymi i podobnych. co trochę wyskakują mi strony i reklamy mój antywirus to avast. skanowałem cały komputer znalazł je i niby usunął ale to nic nie dało. proszę o pomoc czym mogę to rozwiązać?

To nie virusy tylko trojany i inny spyware. Przeskanuj system tym:

no i skanowałem trochę sie tego nazbierało i co mam z tym zrobić pomocy!!!

Prosilem o log z hijackthis, a nie o log z ewido.Uzyj przycisku zmien i wklej wlasciwy log.

to wszystko usuń. Ale tak w ogóle to chodziło o log z hijakthisa: To program który wykonuje scan systemu w postaci loga. Rozpakuj go. Ten log który po włączeniu do a system scan and save a log file otworzy ci się w notatniku wklej na forum w treść postu. Masz look2me, przeczytaj sobie to i postaraj się tak zrobić: -> Usuwanie VX2.BetterInternet dla Windows 2000/XP

Usuń (opcja fix checked): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O20 - Winlogon Notify: Telephony - G:\WINDOWS\system32\k280lclm1fqa.dll O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashMaiSv.exe /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashWebSv.exe /service (file missing)

jeden i tak został co mam zrobić

Jeszcze trzeba usunac look2me: Lub recznie jak wiesz co robisz...

nie chce mi to działać jak wypakowałem to to wyskakują mi parę plików i taki robak jak na niego klikam to wyskakuje błąd mój numer gg to 7401820 jeśli trzeba będzie sie rozpisywać

Czy mógł by mi ktoś sprawdzić:? Logfile of HijackThis v1.99.1 Scan saved at 18:41:32, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32vsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe D:\Programy\Daemon\daemon.exe D:\Programy\Winamp\winampa.exe D:\Programy\CloneCD\CloneCDTray.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe D:\Programy\Gadu-Gadu 7\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Łukasz\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programy\Adobe Reader 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll O4 - HKLM\..\Run: [KAVPersonal50] D:\Programy\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] D:\Programy\Daemon\daemon.exe -lang 1033 O4 - HKLM\..\Run: [WinampAgent] D:\Programy\Winamp\winampa.exe O4 - HKLM\..\Run: [CloneCDTray] D:\Programy\CloneCD\CloneCDTray.exe /s O4 - HKLM\..\Run: C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] D:\Programy\Gadu-Gadu 7\Gadu-Gadu\gg.exe /tray O4 - HKCU\..\Run: [AutoConnect] C:\Documents and Settings\All Users\Dokumenty\Autoconect\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe /background O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Programy\Adobe Reader 7.0\Reader\reader_sl.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\OFFICE~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_all.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\binpjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\binpjpi150_05.dll O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_03) - O17 - HKLM\System\CCS\Services\Tcpip\..\{B2293FE5-EF92-4EAE-929B-2038C958B764}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: kavsvc - Kaspersky Lab - D:\Programy\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32vsvc32.exe

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak usunąć wirusy reklamowe, gdy Avast nie pomaga?

mikimer 27 Gru 2005 17:55 4333 12

REKLAMA

Zgłoś naruszenie prawa

Odpowiedz | Nowy temat

#1 2120107 27 Gru 2005 17:55

mikimer mikimer

Poziom 12

Posty: 100
Autor tematu

Post #1
2120107 27 Gru 2005 17:55

mam problem z wirusami reklamowymi i podobnych. co trochę wyskakują mi strony i reklamy mój antywirus to avast. skanowałem cały komputer znalazł je i niby usunął ale to nic nie dało. proszę o pomoc czym mogę to rozwiązać?

REKLAMA
#2 2120137 27 Gru 2005 18:04

Kolobos Kolobos

Spec od komputerów

Posty: 85172

Pomógł: 17167

Ocena: 10448
Pomocny post? (0)

Post #2
2120137 27 Gru 2005 18:04

To nie virusy tylko trojany i inny spyware.
Przeskanuj system tym:
http://download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po przeskanowaniu odinstaluj.
Wklej tez na forum log z hijackthis (w razie pytan uzyj szukaj).
#3 2120532 27 Gru 2005 19:54

mikimer mikimer

Poziom 12

Posty: 100
Autor tematu Pomocny post? (0)

Post #3
2120532 27 Gru 2005 19:54

no i skanowałem trochę sie tego nazbierało i co mam z tym zrobić
Cytat:
---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------

+ Created on: 19:46:50, 2005-12-27
+ Report-Checksum: 9E577445

+ Scan result:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Cleaned with backup
[1376] G:\WINDOWS\system32\dJdxof.dll -> Spyware.Look2Me : Error during cleaning
[1984] G:\WINDOWS\system32\dJdxof.dll -> Spyware.Look2Me : Error during cleaning
C:\drsmartload1.exe -> Downloader.Adload.l : Cleaned with backup
C:\Installer.exe -> Spyware.Look2Me : Cleaned with backup
C:\mtb.cab/MSVCIIRTD.DLL -> Spyware.MyTool : Cleaned with backup
C:\windows\system32 -> Spyware.MyTool : Cleaned with backup
C:\windows\timessquare.exe -> Hijacker.StartPage.aw : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@2o7[2].txt -> Spyware.Cookie.2o7 : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ad.adition[2].txt -> Spyware.Cookie.Adition : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ad.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@adserver.71i[1].txt -> Spyware.Cookie.71i : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@agora.122.2o7[2].txt -> Spyware.Cookie.2o7 : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@com[2].txt -> Spyware.Cookie.Com : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wfkiqlc5keo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wfkiwkdjggp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wfkiwmcjceo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wfmycgdjocp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wfmyokazmlo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjk4emajihp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjk4gpczaco.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjkoakazido.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjkoamcpibo.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjl4chazabp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjl4onazodq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjl4sidziaq.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjl4wnczofo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjlikkczwap.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjlockd5mdp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjlogld5mco.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@e-2dj6wjmiqidzifp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ehg-acdsystems.hitbox[1].txt -> Spyware.Cookie.Hitbox : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ehg-gamespyinc.hitbox[1].txt -> Spyware.Cookie.Hitbox : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ehg-nokiafin.hitbox[1].txt -> Spyware.Cookie.Hitbox : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ehg-samsungusa.hitbox[1].txt -> Spyware.Cookie.Hitbox : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@gde.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@hitbox[2].txt -> Spyware.Cookie.Hitbox : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@idg.adocean[1].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ilead.itrack[2].txt -> Spyware.Cookie.Itrack : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@my.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@overture[1].txt -> Spyware.Cookie.Overture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@perf.overture[1].txt -> Spyware.Cookie.Overture : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@serving-sys[1].txt -> Spyware.Cookie.Serving-sys : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@spylog[1].txt -> Spyware.Cookie.Spylog : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@srv1.ad.adition[1].txt -> Spyware.Cookie.Adition : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@statcounter[2].txt -> Spyware.Cookie.Statcounter : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@trafficmp[2].txt -> Spyware.Cookie.Trafficmp : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@trafic[1].txt -> Spyware.Cookie.Trafic : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@vip.clickzs[2].txt -> Spyware.Cookie.Clickzs : Cleaned with backup
D:\Documents and Settings\mars\Cookies\mars@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Cleaned with backup
D:\Documents and Settings\mars\Ustawienia lokalne\Temporary Internet Files\Content.IE5\LP7RIWU5\mm[1].js -> Spyware.Chitika : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@ad.adocean[1].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@casalemedia[1].txt -> Spyware.Cookie.Casalemedia : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@gde.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@my.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@paypopup[1].txt -> Spyware.Cookie.Paypopup : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@revenue[1].txt -> Spyware.Cookie.Revenue : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Cleaned with backup
D:\Documents and Settings\Miki\Cookies\miki@z1.adserver[1].txt -> Spyware.Cookie.Adserver : Cleaned with backup
D:\Program Files\Bird Hunter\NNADFS638.EXE -> Spyware.NewDotNet : Cleaned with backup
D:\Program Files\Bird Hunter\VVSNInst.exe -> Adware.SaveNow : Cleaned with backup
D:\Program Files\eMule\Incoming\Nokia 6230 - Multimedia Converter From Avi Or Divx To 3Gp.zip/Nokia N-Gage - Crash Nitro Kart (Cracked)(1).rar/Nokia N-Gage - Crash Nitro Kart (Cracked).exe -> Dropper.Juntador.c : Cleaned with backup
D:\Program Files\eMule\Incoming\[PC GAMES] Virtual Poker ita Strip casino.rar/- [PC GAME ITA ] Giochi da Casino.exe -> Spyware.Casino : Cleaned with backup
D:\Program Files\NewDotNet\newdotnet6_98.dll -> Spyware.NewDotNet : Cleaned with backup
D:\Program Files\NewDotNet\uninstall6_38.exe -> Spyware.NewDotNet : Cleaned with backup
D:\Program Files\NewDotNet\uninstall6_98.exe -> Adware.NewDotNet : Cleaned with backup
D:\Program Files\QuickSearch\Uninstall_QuickSearchBar.exe -> Spyware.Quick : Cleaned with backup
D:\Program Files\VVSN\VVSN.exe -> Adware.SaveNow : Cleaned with backup
D:\WINDOWS\Downloaded Program Files\MediaGatewayX.dll -> Spyware.WinAD : Cleaned with backup
D:\WINDOWS\iLookup\TTIL.exe -> Adware.EZula : Cleaned with backup
D:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Cleaned with backup
D:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Cleaned with backup
D:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Cleaned with backup
D:\WINDOWS\wt\wtupdates\Webd\4.1.1\files\wtvh.dll -> Spyware.WildTangent : Cleaned with backup
D:\WINDOWS\wt\wtvh.dll -> Spyware.WildTangent : Cleaned with backup
G:\Documents and Settings\Miki\Cookies\miki@ad.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
G:\Documents and Settings\Miki\Cookies\miki@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Cleaned with backup
G:\Documents and Settings\Miki\Cookies\miki@my.adocean[2].txt -> Spyware.Cookie.Adocean : Cleaned with backup
G:\Documents and Settings\Miki\Cookies\miki@paypopup[1].txt -> Spyware.Cookie.Paypopup : Cleaned with backup
G:\Documents and Settings\Miki\Cookies\miki@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Cleaned with backup
G:\Documents and Settings\Miki\Cookies\miki@web2.realtracker[2].txt -> Spyware.Cookie.Realtracker : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temp\a.exe -> Downloader.Harnig.ax : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\8NQPK5Y5\hosts[1].txt -> Trojan.Qhost.el : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\8NQPK5Y5\timessquare[1].exe -> Hijacker.StartPage.aw : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\DB90KFYZ\drsmartload[1].exe -> Downloader.Adload.l : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\DB90KFYZ\mm[1].js -> Spyware.Chitika : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\DB90KFYZ\tool3[1].txt -> Downloader.Small.bwr : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\FMKUPZUU\country[1].htm -> Trojan.Small : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\LFRR5T0E\Installer[1].exe -> Spyware.Look2Me : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MJKHEL2X\loaderadv588[1].exe -> Downloader.Harnig.ax : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MJKHEL2X\tool4[1].txt -> Trojan.Small : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Q645F4H3\tool1[1].txt -> Trojan.Small : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\UCH9FW6A\toolbar[1].txt -> Downloader.Adload.j : Cleaned with backup
G:\Documents and Settings\Miki\Ustawienia lokalne\Temporary Internet Files\Content.IE5\YF65SF27\tool5[1].txt -> Trojan.Small : Cleaned with backup
G:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe -> Trojan.Agent.bu : Cleaned with backup
G:\WINDOWS\country.exe -> Trojan.Small : Cleaned with backup
G:\WINDOWS\hosts -> Trojan.Qhost.el : Cleaned with backup
G:\WINDOWS\tool1.exe -> Trojan.Small : Cleaned with backup
G:\WINDOWS\tool3.exe -> Downloader.Small.bwr : Cleaned with backup
G:\WINDOWS\tool4.exe -> Trojan.Small : Cleaned with backup
G:\WINDOWS\tool5.exe -> Trojan.Small : Cleaned with backup
G:\WINDOWS\toolbar.exe -> Downloader.Adload.j : Cleaned with backup

::Report End

pomocy!!!
REKLAMA
#4 2120579 27 Gru 2005 20:08

Kolobos Kolobos

Spec od komputerów

Posty: 85172

Pomógł: 17167

Ocena: 10448
Pomocny post? (0)

Post #4
2120579 27 Gru 2005 20:08

Prosilem o log z hijackthis, a nie o log z ewido.Uzyj przycisku zmien i wklej wlasciwy log.
#5 2120583 27 Gru 2005 20:10

kacz2n kacz2n

Poziom 17

Posty: 160

Pomógł: 19
Pomocny post? (0)

Post #5
2120583 27 Gru 2005 20:10

to wszystko usuń. Ale tak w ogóle to chodziło o log z hijakthisa: http://www.merijn.org/files/hijackthis.zip To program który wykonuje scan systemu w postaci loga. Rozpakuj go.
Ten log który po włączeniu "do a system scan and save a log file"
otworzy ci się w notatniku wklej na forum w treść postu.

Masz look2me, przeczytaj sobie to i postaraj się tak zrobić: http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=30&p=109496&#entry114917 -> Usuwanie VX2.BetterInternet dla Windows 2000/XP
REKLAMA
#6 2120610 27 Gru 2005 20:17

mikimer mikimer

Poziom 12

Posty: 100
Autor tematu Pomocny post? (0)

Post #6
2120610 27 Gru 2005 20:17

o to chodzi bo nie rozumiem
Cytat:
Logfile of HijackThis v1.99.1
Scan saved at 20:15:29, on 2005-12-27
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\system32\rundll32.exe
G:\Program Files\programy\Alwil Software\Avast4\aswUpdSv.exe
G:\Program Files\programy\Alwil Software\Avast4\ashServ.exe
G:\WINDOWS\System32\nvsvc32.exe
G:\WINDOWS\explorer.exe
G:\Program Files\programy\Alwil Software\Avast4\ashMaiSv.exe
G:\Program Files\programy\Alwil Software\Avast4\ashWebSv.exe
G:\PROGRA~1\NEOSTR~1\CnxMon.exe
G:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
G:\Program Files\D-Tools\daemon.exe
G:\PROGRA~1\programy\ALWILS~1\Avast4\ashDisp.exe
G:\WINDOWS\System32\RUNDLL32.EXE
G:\WINDOWS\System32\ctfmon.exe
G:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
G:\WINDOWS\System32\wuauclt.exe
G:\Program Files\Gadu-Gadu\gg.exe
G:\Program Files\programy\ewido anti-malware\ewidoguard.exe
G:\Program Files\programy\ewido anti-malware\ewidoctrl.exe
G:\Program Files\programy\ewido anti-malware\securitysuite.exe
G:\Program Files\Windows Media Player\wmplayer.exe
G:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
G:\PROGRA~1\NEOSTR~1\ComComp.exe
G:\PROGRA~1\NEOSTR~1\Watch.exe
G:\WINDOWS\system32\cmd.exe
G:\WINDOWS\system32\ftp.exe
D:\PROGRAM FILES\AVANT BROWSER\AVANT.EXE
G:\Program Files\WinRAR\WinRAR.exe
G:\WINDOWS\TEMP\Rar$EX00.312\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - G:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - G:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WooCnxMon] G:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] G:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] G:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\programy\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "G:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: DSLMON.lnk = G:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &Google Search - res://G:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://G:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://G:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - D:\PROGRAM FILES\AVANT BROWSER\AddAllToADBlackList.htm
O8 - Extra context menu item: Cached Snapshot of Page - res://G:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Dodaj do listy blokowanych reklam - D:\PROGRAM FILES\AVANT BROWSER\AddToADBlackList.htm
O8 - Extra context menu item: Otwórz wszystkie adresy z tej strony... - D:\PROGRAM FILES\AVANT BROWSER\OpenAllLinks.htm
O8 - Extra context menu item: Podświetl - D:\PROGRAM FILES\AVANT BROWSER\Highlight.htm
O8 - Extra context menu item: Similar Pages - res://G:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Szukaj - D:\PROGRAM FILES\AVANT BROWSER\Search.htm
O8 - Extra context menu item: Translate Page into English - res://G:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C152397E-E453-44AC-AB34-96E8EA350DCD}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: Telephony - G:\WINDOWS\system32\k280lclm1fqa.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\programy\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - G:\Program Files\programy\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
#7 2120628 27 Gru 2005 20:23

kacz2n kacz2n

Poziom 17

Posty: 160

Pomógł: 19
Pomocny post? (0)

Post #7
2120628 27 Gru 2005 20:23

Usuń (opcja fix checked):
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O20 - Winlogon Notify: Telephony - G:\WINDOWS\system32\k280lclm1fqa.dll
O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\programy\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
REKLAMA
#8 2120672 27 Gru 2005 20:36

mikimer mikimer

Poziom 12

Posty: 100
Autor tematu Pomocny post? (0)

Post #8
2120672 27 Gru 2005 20:36

jeden i tak został co mam zrobić
#9 2120743 27 Gru 2005 20:59

Kolobos Kolobos

Spec od komputerów

Posty: 85172

Pomógł: 17167

Ocena: 10448
Pomocny post? (0)

Post #9
2120743 27 Gru 2005 20:59

Jeszcze trzeba usunac look2me:
http://www.simplytech.it/L2MRemover/index_e.htm
http://www.look2me.com/cgi-bin/UnInstaller
Lub recznie jak wiesz co robisz...
http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=30&p=109496&#entry114917
#10 2123595 28 Gru 2005 18:32

mikimer mikimer

Poziom 12

Posty: 100
Autor tematu Pomocny post? (0)

Post #10
2123595 28 Gru 2005 18:32

nie chce mi to działać jak wypakowałem to to wyskakują mi parę plików i taki robak jak na niego klikam to wyskakuje błąd

mój numer gg to 7401820 jeśli trzeba będzie sie rozpisywać
#11 2123633 28 Gru 2005 18:43

lucas13 lucas13

Poziom 13

Posty: 169

Ocena: 38
Pomocny post? (0)

Post #11
2123633 28 Gru 2005 18:43

Czy mógł by mi ktoś sprawdzić:?

Logfile of HijackThis v1.99.1
Scan saved at 18:41:32, on 2005-12-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
D:\Programy\Daemon\daemon.exe
D:\Programy\Winamp\winampa.exe
D:\Programy\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\Programy\Gadu-Gadu 7\Gadu-Gadu\gg.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Łukasz\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programy\Adobe Reader 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll
O4 - HKLM\..\Run: [KAVPersonal50] D:\Programy\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programy\Daemon\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WinampAgent] D:\Programy\Winamp\winampa.exe
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programy\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu 7\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [AutoConnect] C:\Documents and Settings\All Users\Dokumenty\Autoconect\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Programy\Adobe Reader 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_all.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_03) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2293FE5-EF92-4EAE-929B-2038C958B764}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: kavsvc - Kaspersky Lab - D:\Programy\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
#12 2123856 28 Gru 2005 19:46

Kolobos Kolobos

Spec od komputerów

Posty: 85172

Pomógł: 17167

Ocena: 10448
Pomocny post? (0)

Post #12
2123856 28 Gru 2005 19:46

lucas13
Usun:
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Wywal tez aplikacje od neostrady:
http://forum.gazeta.pl/forum/72,2.html?f=34&w=15679891&a=15680440
#13 2124387 28 Gru 2005 21:39

kacz2n kacz2n

Poziom 17

Posty: 160

Pomógł: 19
Pomocny post? (0)

Post #13
2124387 28 Gru 2005 21:39

mikimer Polecam ci Microsoft AntiSpyware, przeskanuj nim system.

U mnie Look2me remover działa, ale na końcu skanu się zawiesza i koniec.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Dołącz do dyskusji i otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

Odpowiedz | Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Problem dotyczy usuwania wirusów reklamowych i spyware, które nie są skutecznie eliminowane przez Avast. Zalecane jest użycie specjalistycznych narzędzi antyspyware, takich jak Ewido Anti-Malware (obecnie Microsoft AntiSpyware) oraz wykonanie skanu programem HijackThis, który generuje szczegółowy log systemowy do analizy. W logu wykryto m.in. infekcje typu Spyware.Look2Me, Spyware.MyTool, Downloader.Adload.l oraz Hijacker.StartPage.aw. Usuwanie obejmuje ręczne czyszczenie wpisów rejestru Internet Explorera związanych z podejrzanymi adresami URL (np. searchbar.findthewebsiteyouneed.com) oraz usunięcie zainfekowanych plików i komponentów ActiveX (DPF). Dodatkowo wskazano na konieczność usunięcia toolbara i aplikacji powiązanych z Neostradą, które mogą być źródłem problemów. W przypadku trudności z automatycznymi narzędziami, możliwe jest ręczne usuwanie według instrukcji dostępnych na forach technicznych. Problemy z działaniem removerów Look2Me zgłaszano, w tym zawieszanie się programu na końcu skanowania.
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.

Strona Główna
/
Forum
/
Komputery Serwis
/
Software serwis
/
Jak usunąć wirusy reklamowe, gdy Avast nie pomaga?

REKLAMA