Log - pilne

squeet · 26 Czerwiec 2005 11:54

Zainstaluj SP2

Wykasuj

Lecz nie jestem pewien, czy to już wszystko…

squeet · 26 Czerwiec 2005 11:58

Sławienny Service Pack 2

Dostępny w vortalu

TUTAJ

Dla pewności możesz jeszcze przeskanować system:

Spybot Search & Destroy

CWShredder

AdAware

detektyw · 26 Czerwiec 2005 12:17

ręcznie usuwasz w trybie awaryjnym z wyłączonym przywracaniem systemu pliki:

C:\sys.exe


C:\WINDOWS\System32\win32.exe


O4 - HKLM\..\Run: [Service Host] C:\WINDOWS\System32\Services\{F23AF741-D5F2-42E4-8C94-C39839797D73}\SVCHOST.EXE 

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

później w trybie awaryjnym w Hijacku fix:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clicksearchclick.com/index.php?aff=19 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php


R3 - Default URLSearchHook is missing 

F2 - REG:system.ini: Shell=Explorer.exe init32m.exe


O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

O15 - Trusted Zone: *.skoobidoo.com 

O15 - Trusted Zone: *.slotchbar.com 

O15 - Trusted Zone: *.windupdates.com 

O15 - Trusted Zone: *.ysbweb.com 

O15 - Trusted Zone: *.skoobidoo.com (HKLM) 

O15 - Trusted Zone: *.slotchbar.com (HKLM) 

O15 - Trusted Zone: *.windupdates.com (HKLM) 

O15 - Trusted Zone: *.ysbweb.com (HKLM) 

O15 - Trusted IP range: 195.95.218.173 

O15 - Trusted IP range: 195.95.218.173 (HKLM) 

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c8.cab

wpisy 015 mogą stawiać opór wiec usuwasz je :

Kill Trusted:

http://www.searchengines.pl/phpbb203/in … ost&id=459

dajesz potem kontrolny log. Sp2 zainstaluj jak pozbędziesz sie syfu 8)

kuz5 · 26 Czerwiec 2005 12:27

W Dodaj/Usuń odinstaluj Media Access

Usuń: (wszystko oczywiście robisz w trybie awaryjnym z wyłączonym przywracaniem systemu)

C:\sys.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clicksearchclick.com/index.php?aff=19 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R3 - Default URLSearchHook is missing F2 - REG:system.ini: Shell=Explorer.exe init32m.exe - plik znajduje sie w C:\WINDOWS\System32\ O2 - BHO: (no name) - {3328117B-F9BB-DA10-C5DF-A55FF6C4D0B6} - C:\WINDOWS\System32\zcwusfai.dll O2 - BHO: (no name) - {7605210D-D48B-9924-E89D-9172C7F7FDF5} - C:\WINDOWS\System32\zcwusfai.dll O4 - HKLM…\Run: [service Host] C:\WINDOWS\System32\Services{F23AF741-D5F2-42E4-8C94-C39839797D73}\SVCHOST.EXE O4 - HKLM…\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O4 - HKLM…\Run: [Disk Keeper] C:\WINDOWS\System32\Services{027263C2-04C3-4266-93F0-54336CE899D5}\SECURITY.EXE O4 - HKCU…\Run: [wupd] C:\WINDOWS\System32\win32.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.ysbweb.com O15 - Trusted Zone: *.skoobidoo.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.windupdates.com (HKLM) O15 - Trusted Zone: *.ysbweb.com (HKLM) O15 - Trusted IP range: 195.95.218.173 O15 - Trusted IP range: 195.95.218.173 (HKLM) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Media … dge-c8.cab O21 - SSODL: System - {8D81EFB6-B88D-4523-8963-DA1772B15B78} - vr_sys.dll (file missing)

Pliki na czerwono usun ręcznie z dysku

Jeżeli wpisy 015 będą stawiać opór to usuń je narzędziem KillTrusted 0.7

Na koniec wklejasz musowo kontrolnego loga.

musg · 26 Czerwiec 2005 12:32

jesli nie bedziesz sobie radzil to ty masz program usuwajacy media:

FIX