***** strona startowa http://rubli.biz/search POMOCY!*****

[pppp (Tanger10)]

Mam problem, pomocy!

Jako strona startowa pojawia mi się

http://rubli.biz/search.html

Nie moge tego dziadostwa się pozbyć.

Próbowałem usunąć rejestry HijackThis 1.99.0

i nic z tego. Po uruchomieniu IE wrzuca on spowrotem

http://rubli.biz/search.html jako stronę startową.

Może ktoś ma doświadczenia w tym zakresie.

Proszę niech ktoś pomoże.

pozdrawiam Toms

[eyes (Harry666)]

sex pics and vids naked sex gitls abc sex get free sex porno and sex pohuy 1st time sex pics amateurs girls anal sex action asian sluts babes in latex form bbw sluts fucked bdsm sex girls with big balls bizarre porn actions cumshot on face female dominatio gays, boys, bears sex hairy pussy incest mom son interracial sex pics lesbians on the bad mature moms pantyhosed sluts rape violence sex shaved pussy transsexual sex smoking babes spanking asses voyeur live cams sex life amateurs spanking girls smoking girls in the bed shemale sluts shaved bitchs rape sex pantyhosed moms mature babes lesbian sex pics latex uniform interracial sex porn incest son dad hairy pussy lovers gays asshole famdom cumshoted tits bizarre big tits chicks bdsm orgy bbw on the sofa asian pretty teen voyeur quality sex pics incest brother syster rape in the kitchen quick sex orgasm last incest expirience rape and vialence at home sex and vids in pics incest orgy quality rape

no no no …gdzie ty lazisz po stronkach :twisted:

sprobuj moze inną przegladarke ?

[fiesta]

Skan CWshredder

do pobrania:

http://dobreprogramy.pl/index.php?dz=2&t=55&id=657

[pppp (Tanger10)]

probowalem CWshredder i nic nie pomaga

log z Hijacka:

Logfile of HijackThis v1.99.0 Scan saved at 11:26:39, on 05-01-09 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\system32\CTsvcCDA.exe C:\WINNT\System32\svchost.exe C:\Program Files\MKS\Bin\NetMonSv.exe C:\Program Files\MKS\Bin\mksmonsv.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\tcpsvcs.exe C:\WINNT\System32\snmp.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\MsPMSPSv.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\WINNT\System32\mqsvc.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\Explorer.EXE C:\Program Files\MKS\Bin\mks_scan.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\MKS\Bin\mks_mail.exe C:\Program Files\MKS\Bin\mks_menu.exe C:\Program Files\totalcmd\TOTALCMD.EXE C:\WINNT\system32\NOTEPAD.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\DOCUME~1\MPK\USTAWI~1\Temp_tc\HIJACK~1.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://rubli.biz/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rubli.biz/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://rubli.biz/search.html O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM…\Run: [Launcher] “C:\Program Files\MLH\launcher.exe” /P O4 - HKLM…\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM…\Run: [MailScanner] C:\Program Files\MKS\Bin\mks_mail.exe O4 - HKLM…\Run: [Jet Detection] “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe” O4 - HKLM…\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe O4 - Global Startup: Menu mks_vir.lnk = C:\Program Files\MKS\Bin\mks_menu.exe O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O23 - Service: Ati HotKey Poller - Unknown - C:\WINNT\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown - C:\WINNT\system32\ati2sgag.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTsvcCDA.exe O23 - Service: Usługa administracyjna Menedżera dysków logicznych - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: MkS Net Monitor - MkS sp. z o.o. - C:\Program Files\MKS\Bin\NetMonSv.exe O23 - Service: MkSUpdateInt - Unknown - C:\Program Files\MKS\bin\MkSUpdateInt.exe O23 - Service: MkS_Vir Monitor - Unknown - C:\Program Files\MKS\Bin\mksmonsv.exe O23 - Service: MkS_Scan - Unknown - C:\Program Files\MKS\Bin\mks_scan.exe

pozdrowienia Toms

[fiesta]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://rubli.biz/search.html 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rubli.biz/search.html 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://rubli.biz/search.html

Na początek to do kasacji

Z resztą poczekaj na innych.

BTW zainstaluj service pack 4 do win2k

[Shark (Dragonlnx)]

Wykonaj wszystkie skany:

…::mks_vir::…

http://skaner.mks.com.pl

…::GeCAD (RAV)::…

http://www.ravantivirus.com/scan/

…::F-Secure::…

http://support.f-secure.com/enu/home/ols.shtml

Programami:

hijackthis.zip

Ad-Aware Se Personal

CWShredder 2.0

ETD Security Scanner 3.0 - Antyszpieg

PestPatrol

Opis Konfiguracji PestPatrol’a

Spybot -Search & Destroy

[Phylby (Adarek)]

Stara wersja IE zrób aktualizacje >>> Poprawki.

Start do trybu awaryjnego

Wyłacz przywracanie systemu

Za pomocą HijackThis Usuń:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://rubli.biz/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rubli.biz/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://rubli.biz/search.html

O4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /P

Usuń z dysku folder MLH >>>launcher .Jest w "C:\Program Files. Może być też w dodaj /usuń. Potem wszystkie jego wpisy w kluczach.

To jest spywarek

Potem scan prgramami wymienionymi przez Shark plus

Ad-aware SE Personal 1.05

[fiesta]

Ad-Aware Se Personal

Witaj - tak jesli przeskanujesz tym programem to ci sie poprawi Ad-aware SE Personal 1.05

Po co powielasz podane wcześniej informacje ??

Kasacja.