sylwia.d
(Sylwia D1)
13 Lipiec 2009 19:08
#1
Bardzo proszę o sprawdzenie poniższego loga a konkretnie chodzi mi o sprawdzenie czy te z opisem "toolbar "mogę spokojnie usunąć ?
http://www.wklej.org/id/120535/
Pierwszy raz korzystam z HijackThis v2.0.2 - do 19.00 nawet nie wiedziałam, że coś takiego jak "log"istnieje - trochę powalczyłam z google ale nadal ze mnie konkretna zielonka - więc za ewentualne gafy/błędy przepraszam ale potrzebuję pomocy fachowca
system
(system)
13 Lipiec 2009 19:25
#2
Uruchom HiJack This wybierz Do a System Scan Only , następnie zaznacz te wpisy.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=%s
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - E:\Program Files\AskSearch\bin\DefaultSearch.dll
O4 - HKLM\..\Run: [NETIANET] E:\Program Files\Netia\Net\netianet.exe -auto
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
Po zaznaczeniu wybierz Fix checked . Pokaż nowego loga po usuwaniu.
Przeskanuj tym komputer: CCleaner (Oczyść także rejestr oraz wejdź w zakładkę ‘Narzędzia’ >> ‘Przywracanie systemu’ i usuń wszystko oprócz pierwszego.)
sylwia.d
(Sylwia D1)
14 Lipiec 2009 18:33
#3
Wielkie dzięki za pomoc ! Przybyło mi miejsca na dysku, i to sporo, dzięki za rady
Na dziś mój log wygląda tak : http://www.wklej.org/id/121042/ , i chyba jest ok, przynajmniej mam nadzieję…
Jeszcze raz dzięki
deFco247
(deFco247)
14 Lipiec 2009 20:28
#4
Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.
Gdy będą wirusy pokaż raport.