Prosze o sprawdzenie loga pilne komp mi wariuje!


(Mbt19) #1


(Lukas 1) #2

proponuje wyrzucic wszystkie rzeczy zwiazane z adresem IP 127.0.0.3

to na pewno Ci moze mieszac w kompie.


(Kuz5) #3

Usuń w trybie awaryjnym z wyłaczonym przywracaniem systemu:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm 

O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com 

O1 - Hosts: 127.0.0.3 x.full-tgp.net 

O1 - Hosts: 127.0.0.3 counter.sexmaniack.com 

O1 - Hosts: 127.0.0.3 autoescrowpay.com 

O1 - Hosts: 127.0.0.3 www.autoescrowpay.com 

O1 - Hosts: 127.0.0.3 www.awmdabest.com 

O1 - Hosts: 127.0.0.3 www.sexfiles.nu 

O1 - Hosts: 127.0.0.3 awmdabest.com 

O1 - Hosts: 127.0.0.3 sexfiles.nu 

O1 - Hosts: 127.0.0.3 allforadult.com 

O1 - Hosts: 127.0.0.3 www.allforadult.com 

O1 - Hosts: 127.0.0.3 www.iframe.biz 

O1 - Hosts: 127.0.0.3 iframe.biz 

O1 - Hosts: 127.0.0.3 www.newiframe.biz 

O1 - Hosts: 127.0.0.3 newiframe.biz 

O1 - Hosts: 127.0.0.3 www.vesbiz.biz 

O1 - Hosts: 127.0.0.3 vesbiz.biz 

O1 - Hosts: 127.0.0.3 www.pizdato.biz 

O1 - Hosts: 127.0.0.3 pizdato.biz 

O1 - Hosts: 127.0.0.3 www.aaasexypics.com 

O1 - Hosts: 127.0.0.3 aaasexypics.com 

O1 - Hosts: 127.0.0.3 www.virgin-tgp.net 

O1 - Hosts: 127.0.0.3 virgin-tgp.net 

O1 - Hosts: 127.0.0.3 www.awmcash.biz 

O1 - Hosts: 127.0.0.3 awmcash.biz 

O1 - Hosts: 127.0.0.3 buldog-stats.com 

O1 - Hosts: 127.0.0.3 www.buldog-stats.com 

O1 - Hosts: 127.0.0.3 fregat.drocherway.com 

O1 - Hosts: 127.0.0.3 slutmania.biz 

O1 - Hosts: 127.0.0.3 www.slutmania.biz 

O1 - Hosts: 127.0.0.3 toolbarpartner.com 

O1 - Hosts: 127.0.0.3 www.toolbarpartner.com 

O1 - Hosts: 127.0.0.3 www.megapornix.com 

O1 - Hosts: 127.0.0.3 megapornix.com 

O1 - Hosts: 127.0.0.3 www.sp2fucked.biz 

O1 - Hosts: 127.0.0.3 sp2fucked.biz 

O1 - Hosts: 127.0.0.3 greg-tut.com 

O1 - Hosts: 127.0.0.3 www.greg-tut.com 

O1 - Hosts: 127.0.0.3 nylonsexy.com 

O1 - Hosts: 127.0.0.3 www.nylonsexy.com 

O1 - Hosts: 127.0.0.3 vparivalka.com 

O1 - Hosts: 127.0.0.3 www.vparivalka.com 

O1 - Hosts: 127.0.0.3 iframeprofit.com 

O1 - Hosts: 127.0.0.3 www.iframeprofit.com 

O1 - Hosts: 127.0.0.3 topsearch10.com 

O1 - Hosts: 127.0.0.3 www.topsearch10.com 

O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll 

O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL 

O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll 

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" 

O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" 

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s 

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O15 - Trusted Zone: www.master69.biz 

O15 - Trusted Zone: www.sgrunt.biz 

O15 - Trusted Zone: www.yeak.net

Wpisy 010 usuwasz programem LSPFix czyli odpal LSPFix i napisz jakie pliki znajdują sie w oknie Keep a my ci napiszemy jakie pliki i jak je usunąć.

O10 - Hijacked Internet access by New.Net 

O10 - Hijacked Internet access by WebHancer 

O10 - Hijacked Internet access by WebHancer 

O10 - Hijacked Internet access by WebHancer 

O10 - Hijacked Internet access by WebHancer 

O10 - Hijacked Internet access by New.Net 

O10 - Hijacked Internet access by New.Net 

O10 - Hijacked Internet access by New.Net 

O10 - Hijacked Internet access by New.Net 

O10 - Hijacked Internet access by WebHancer

Kosmetyka:

Możesz wyłączyć CTFMON.EXE: Panel sterowania => Opcje regionalne=> Języki => Szczegóły => Zaawansowane => zaznaczasz wyłącz zaawansowane usługi tekstowe

Jeżeli nie używasz Windows Messenger to go usuń:

Start=>Uruchom=>Wpisz polecenie

RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove

Lub programem Xp-AntiSpy PL


(Kojot) #4

Tak apropo to WebHancer to narzędzie hakerskie ??


(Cancel) #5

Jest to spyware


(Gutek) #6

Żeby się rozświetliło niektórym proszę link:

TUTAJ :stuck_out_tongue: