uruchamia mi sie to jako stronka startowa, przy chozdeniu po stronkach wysakuje jakies inne badziewia :? nie moge togo sie pozbyc :? jak skanuje Ad-Aware SE Personal to nie wywala wszystkigo i sie przywiesza, nie moge uruchomic tez mks vira ;/ co mam robic ???
wklej loga
Logfile of HijackThis v1.99.0
Scan saved at 11:11:15, on 05-03-28
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
C:\WINDOWS\SYSTEM\SPOOLSRV32.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
C:\WINDOWS\MSMSGNCE.EXE
C:\WINDOWS\SYSTEM\SPOOLSRV32.EXE
C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE
C:\PROGRAM FILES\WANADOO\COMCOMP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\WANADOO\WATCH.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
D:\PROGRAMY\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {6A5BE801-9F6D-11D9-BAB2-44450E4F8F84} - C:\WINDOWS\OPENWIN.DLL
O2 - BHO: Name - {6E698100-9F6D-11D9-BAB2-444553540000} - C:\WINDOWS\SYSTEM\MSTLK.DLL
O2 - BHO: sr - {5742F79A-1D91-42c4-990C-B46CF55A6478} - C:\WINDOWS\MSMSGNC.DLL
O2 - BHO: Name - {F9308383-9F70-11D9-BAB2-444553540000} - C:\WINDOWS\SYSTEM\MSTLK.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
O4 - HKLM\..\Run: [Srv32 spool service] C:\WINDOWS\System\spoolsrv32.exe
O4 - HKCU\..\Run: [cmsound] c:\windows\msmsgnce.exe
O4 - HKCU\..\Run: [winltmpv] c:\windows\nvsvwc.exe
O4 - HKCU\..\Run: [Srv32 spool service] C:\WINDOWS\System\spoolsrv32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_21.cab
O16 - DPF: {E95CF138-A587-4C54-8175-3AD80997CB14} (GINSOCCER Class) - http://67.15.101.3/g_bin/pl/soccer_2_0_0_6.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab
O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://67.15.101.3/g_bin/pl/mahjong_2_0_0_18.cab
O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/pl/cards_2_0_0_61.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O18 - Filter: text/html - {F9308380-9F70-11D9-BAB2-44457BD8B931} - C:\WINDOWS\OPENWIN.DLL
O18 - Filter: text/plain - {F9308380-9F70-11D9-BAB2-44457BD8B931} - C:\WINDOWS\OPENWIN.DLL
wczesniej nawet loga zrobic nie moglem dlatego nie dalem
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
kosz
zastanawiają mnie tylko te wpisy:
O2 - BHO: (no name) - {6A5BE801-9F6D-11D9-BAB2-44450E4F8F84} - C:\WINDOWS\OPENWIN.DLL
O2 - BHO: Name - {6E698100-9F6D-11D9-BAB2-444553540000} - C:\WINDOWS\SYSTEM\MSTLK.DLL
O2 - BHO: sr - {5742F79A-1D91-42c4-990C-B46CF55A6478} - C:\WINDOWS\MSMSGNC.DLL
O2 - BHO: Name - {F9308383-9F70-11D9-BAB2-444553540000} - C:\WINDOWS\SYSTEM\MSTLK.DLL
O18 - Filter: text/html - {F9308380-9F70-11D9-BAB2-44457BD8B931} - C:\WINDOWS\OPENWIN.DLL
O18 - Filter: text/plain - {F9308380-9F70-11D9-BAB2-44457BD8B931} - C:\WINDOWS\OPENWIN.DLL
ja tez to mialem spybot i adaware nie pomogl. robilem formata
wiem ze sie tak nie powinno ale wywalilem wszystko i dziala dzieki za pomoc
Nie wierze że tak szybko iłatwo wszystko usunołes po pierwsze miałes usuwać w trybie awaryjnym po drugie masz tapetę Topantispyware a ona łatwo nie puszcza, użyj Desktop Recovery Kit Uruchamiacie DRK.exe i klikacie na obrazek tapety którą macie. Uruchomi to dodatkowy .exe usuwający.
Następnie usun po hijacku ręcznie zaznaczone pliki i folder(w dodaj/usuń odinstaluj MEDIA ACCESS i po tym nowy LOG proszę
Czy skanowałeś CWS , jak nie to zrób to,bo może być powrót i jeszcze raz log.
1.) My Way Speedbar, Search Bar, MySearch - ktory masz tak sie wywala
otworz zakladke /Dodaj lub usun programy/
w Panelu sterowania
usun/odinstaluj te progsy
‘My Search Bar’ (MySearch variant), ‘MyWay Speed Bar’ (MyWay) or ‘My Web Search Bar’ (MyWeb), ‘Fun Web Products Easy Installer’.
dalej
resetujesz strone domowa IE
Narzedzia/Opcje internetowe/Ogolne
i dajesz (uzyj pustej) - about:blank
w Narzedzia/Opcje internetowe/Programy/
dajesz Resetuj ustawienia sieci Web…
(Tak)
pozatym przeskanuj sobie PestPatrol-em, ETD_Security
system
http://www.download.com/ETD-Security-Sc … 29424.html
oraz szczepionka G DATA na vortalu masz Stinger-em takze
http://download.nai.com/products/mcafee … tinger.exe
na koniec skanery AV
/IE/
–F-Secure–
http://support.f-secure.com/enu/home/ols.shtml
–GeCAD (RAV)–
http://www.ravantivirus.com/scan/
–Softwin (BitDefender)–
http://www.bitdefender.com/scan/licence.php
/alternatywna przegl./
–Trend Micro (PC-cillin)–
Scanery nie wszystko usuną
Gutek2222 poco sie powtarzasz ??
skanery i narzedzia czy reczna kasacja to podstawa
podaje to by wywalic po wykasowaniu z LOG-a reszte czyli wpisy z rejestru i same pliki czy katalogi od tego masz te narzedzia
no nie, samo wykasowanie wpisow z Loga nic niedaje
bo po resecie wszystko powraca
nieprawdaz ??
Log daje tylko
INFO:
co gdzie i co w systemie siedzi
reszta nalezy do ciebie