***** strona startowa http://rubli.biz/search POMOCY!*****


(Tanger10) #1

Mam problem, pomocy! !!

Jako strona startowa pojawia mi się

http://rubli.biz/search.html

Nie moge tego dziadostwa się pozbyć.

Próbowałem usunąć rejestry HijackThis 1.99.0

i nic z tego. Po uruchomieniu IE wrzuca on spowrotem

http://rubli.biz/search.html jako stronę startową.

Może ktoś ma doświadczenia w tym zakresie.

Proszę niech ktoś pomoże.

pozdrawiam Toms


(Harry666) #2

no no no ...gdzie ty lazisz po stronkach :twisted:

sprobuj moze inną przegladarke ?


(fiesta) #3

Skan CWshredder

do pobrania:


(Tanger10) #4

probowalem CWshredder i nic nie pomaga

log z Hijacka:

pozdrowienia Toms


(fiesta) #5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://rubli.biz/search.html 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rubli.biz/search.html 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://rubli.biz/search.html

Na początek to do kasacji

Z resztą poczekaj na innych.

BTW zainstaluj service pack 4 do win2k


(Dragonlnx) #6

Wykonaj wszystkie skany:

..::mks_vir::..

http://skaner.mks.com.pl

..::GeCAD (RAV)::..

http://www.ravantivirus.com/scan/

..::F-Secure::..

http://support.f-secure.com/enu/home/ols.shtml

Programami:

hijackthis.zip

Ad-Aware Se Personal

CWShredder 2.0

ETD Security Scanner 3.0 - Antyszpieg

PestPatrol

Opis Konfiguracji PestPatrol'a

Spybot -Search & Destroy


(Adarek) #7

Stara wersja IE zrób aktualizacje >>> Poprawki.

Start do trybu awaryjnego

Wyłacz przywracanie systemu

Za pomocą HijackThis Usuń:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://rubli.biz/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rubli.biz/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://rubli.biz/search.html

O4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /P

Usuń z dysku folder MLH >>>launcher .Jest w "C:\Program Files. Może być też w dodaj /usuń. Potem wszystkie jego wpisy w kluczach.

To jest spywarek !!

Potem scan prgramami wymienionymi przez Shark plus

Ad-aware SE Personal 1.05


(fiesta) #8

Po co powielasz podane wcześniej informacje ??

Kasacja.