ryo
(Zbigniew)
14 Maj 2008 05:53
#1
Witajcie od kilku dni strasznie muli mi się intenet nie chcą się otwierać strony musze po kilka razy odświeżać podaje logi i z góry dziękuje za pomoc.http://wklej.org/id/3a0901cd46 http://wklej.org/id/2cb9245c35
huber2t
(huber2t)
14 Maj 2008 17:54
#2
fix w hijackthis
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - H:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing) R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - H:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - H:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - H:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - H:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - H:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL O4 - HKLM…\Run: [TheLastDefender] H:\Program Files\The Last Defender\LastDefender.exe O4 - HKLM…\Run: [MyWebSearch Plugin] rundll32 H:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF O4 - HKLM…\Run: [My Web Search Bar Search Scope Monitor] “H:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe” /m=0 O4 - HKLM…\Run: [MyWebSearch Email Plugin] H:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU…\Run: [MyWebSearch Email Plugin] H:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi … p=ZNfox000 O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - H:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
Folder::
H:\Program Files\The Last Defender
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
ryo
(Zbigniew)
14 Maj 2008 20:39
#3
huber2t
(huber2t)
15 Maj 2008 03:18
#4
start>>uruchom>>>cmd
sc stop MyWebSearchService
sc delete MyWebSearchService
po każdym poleceniu enter
Usuń ręcznie folder C:\Qoobox,usuń instalkę Combofix z dysku
Wykonaj optymalizację autostartu
Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Włącz przywracanie systemu.
ryo
(Zbigniew)
15 Maj 2008 07:58
#5
Przez chwile wydawało sie że jest ok ,ale dalej jest to samo niechce otwierać stron i chodzi wolno wrzucam raport http://wklej.org/id/1f49402553
huber2t
(huber2t)
15 Maj 2008 10:25
#6
Tak jak widzisz w raporcie jest czysto, więc powinno być ok
To pewnie jest wina operatora