Jak usunac strony z "ulubione"?

maninna · 17 Marzec 2006 16:49

“odziedziczylam” laptopa po znajomym.

strasznie duzo roznego rodzaju syfu na nim bylo z ktorym sie uporalam.

ale nie wiem co zrobic, zeby zniknely z zakladki “ulubione” w Internet Explorer strony o tytulach swiadczacych o tym ,ze sa to strony pornograficzne (na wszelki wypadek nie zagladam).

za kazdym razem kiedy je kasuje pojawiaja sie od nowa.

moze ktos ma pomysl co z tym zrobic?

matiit · 17 Marzec 2006 16:52

moze nie do konca

i ten syf powoduje ze strony same sie dodaja

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

wklej loga z hijackthis ops powyzej

maninna · 17 Marzec 2006 16:59

tak zrobilam i zamiescilam na forum z logami

Canaletto · 17 Marzec 2006 17:32

X:\Documents and Settings

Gdzieś w tym folderze jest inny folder o nazwie Ulubione (rysunek takiej gwiazdki)

Spróbuj usunąć stamtąd te pliki.

Najbezpieczniej by było zrobić format dysku. Nigdy nie wiadomo jaki syf zostawił po sobie poprzedni właściciel.

Złączono Posta : 17.03.2006 (Pią) 18:33

Ewentualnie wejdź w IE > Ulubione > Wybierz jakiś link > PPM > Usuń

Robinhio · 17 Marzec 2006 17:45

Widzialem jej log. Ma Windowsa ME. Wystarczy wejsc do katalogu Ulubione, znajduje sie w C:\Windows\Ulubione i wykasowac

maninna · 17 Marzec 2006 17:54

takie poprostu skasowanie nie dziala. po chwili pojawiaja sie znowu

maninna · 17 Marzec 2006 18:02

Logfile of HijackThis v1.99.1 Scan saved at 18:47:03, on 2006-03-17 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINME\SYSTEM\KERNEL32.DLL C:\WINME\SYSTEM\MSGSRV32.EXE C:\WINME\SYSTEM\mmtask.tsk C:\WINME\SYSTEM\MPREXE.EXE C:\WINME\SYSTEM\MSTASK.EXE C:\WINME\SYSTEM\ATI2EVXX.EXE C:\WINME\SYSTEM\KB891711\KB891711.EXE C:\WINME\EXPLORER.EXE C:\WINME\TASKMON.EXE C:\WINME\SYSTEM\SYSTRAY.EXE C:\WINME\SYSTEM\IRMON.EXE C:\WINME\SYSTEM\ATIPTAXX.EXE C:\WINME\SYSTEM\ATI2CWXX.EXE C:\PROGRAM FILES\APOINT\APOINT.EXE C:\WINME\PCTVOICE.EXE C:\PROGRAM FILES\ACD SYSTEMS\DEVDETECT\DEVDETECT.EXE C:\PROGRAM FILES\JETICO\JETICO PERSONAL FIREWALL\FWSRV.EXE C:\WINME\SYSTEM\INTERNAT.EXE C:\WINME\SYSTEM\ICSMGR.EXE C:\WINME\SYSTEM\RESTORE\STMGR.EXE D:\NKBMONITOR.EXE C:\WINME\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\APOINT\APWHEEL.EXE C:\WINME\SYSTEM\DDHELP.EXE C:\WINME\SYSTEM\PSTORES.EXE C:\PROGRAM FILES\TLEN.PL\TLEN.EXE C:\WINME\SYSTEM\WBEM\WINMGMT.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINME\DESKTOP\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://web.all-find.org R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://web.all-find.org R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.all-find.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://web.all-find.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://web.all-find.org R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://web.all-find.org R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://web.all-find.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://web.all-find.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://web.all-find.org O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTWARE\QUICKF~1\PLUGINS\IEHELP.DLL O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINME\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [scanRegistry] C:\WINME\scanregw.exe /autorun O4 - HKLM…\Run: [TaskMonitor] C:\WINME\taskmon.exe O4 - HKLM…\Run: [PCHealth] C:\WINME\PCHealth\Support\PCHSchd.exe -s O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [irMon] irmon.exe O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM…\Run: [Ati2cwxx] Ati2cwxx.exe O4 - HKLM…\Run: [AlpsPoint] C:\Program Files\Apoint\Apoint.exe O4 - HKLM…\Run: [CountrySelection] pctptt.exe O4 - HKLM…\Run: [PCTVOICE] pctvoice.exe O4 - HKLM…\Run: [ESB] C:\WINME\SYSTEM\ESB.exe O4 - HKLM…\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun O4 - HKLM…\Run: [JeticoPFStartup] “C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe” O4 - HKLM…\Run: [internat.exe] internat.exe O4 - HKLM…\Run: [iCSMGR] ICSMGR.EXE O4 - HKLM…\Run: [QuickTime Task] “C:\WINME\SYSTEM\QTTASK.EXE” -atboottime O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [schedulingAgent] mstask.exe O4 - HKLM…\RunServices: [*StateMgr] C:\WINME\System\Restore\StateMgr.exe O4 - HKLM…\RunServices: [ATIPOLAB] ati2evxx.exe O4 - HKLM…\RunServices: [KB891711] C:\WINME\SYSTEM\KB891711\KB891711.EXE O4 - Startup: Microsoft Office.lnk = D:\Office\OSA9.EXE O4 - Startup: NkbMonitor.exe.lnk = D:\NkbMonitor.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINME\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINME\web\related.htm O13 - DefaultPrefix: http://web.all-find.org/best.php?url= O13 - WWW Prefix: http://web.all-find.org/best.php?url= O13 - Home Prefix: http://web.all-find.org/best.php?url= O13 - Mosaic Prefix: http://web.all-find.org/best.php?url= O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar … /cabsa.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar … vSniff.cab O18 - Protocol: textwareilluminatorbase - {CE5CD329-1650-414A-8DB0-4CBF72FAED87} - C:\WINME\SYSTEM\TEXTWAREILLUMINATORBASEPROTOCOL.DLL O21 - SSODL: DDE Module - {DABB23E9-AC0D-3740-E3E5-4B37C80837E5} - C:\WINME\SYSTEM\wirl.dll

lazikar · 17 Marzec 2006 18:09

OTy ZsYp

matiit · 17 Marzec 2006 18:11

Robinhio widziałeś jej log?

to ten chyba prawidlowy nie jest?

Napewno inni ci powiedzą co dokłądnie usunąć

Ford · 17 Marzec 2006 18:12

Zainstaluj sobie jakiegoś antywirusa i nim przeskanuj kompa (np. NOD32) i do tego EWIDO…

Robinhio · 17 Marzec 2006 18:15

A po co ktos kazal jej tutaj wklejac loga??? Loga dala juz w dziale Bezpieczenstwo

Nie wykonala polecen InfityToja. Nic w logu sie nie zmienilo od tamtej pory. Nie usunela wpisów.

maninna · 17 Marzec 2006 19:07

problem w tym ,ze nie wiem jak wykonac polecenia InfinityToja.

a przy probie przeskanowania przez ewido pojawia mi sie komunikat “runtime error”