Strona startowa nowy wirus!


(Darko80) #1

Prosze o pomoc w sprawie strony startowej skanowanie CW Shredder nie pomoglo mianowicie pojawia sie strona : res://mshp.dll/index.html#37049 prosze o pomoc za wszelką dziekuje.Ps Wiem ze był już taki temat ale nie umiem z nim sobie poradzić


(Ks Kamilp Nr 8) #2

Skanowales jakims antywirusem :?: Jak nie to radze skozystac z jakiegos online jak nie posiadasz antywirusa zainstalowanego na komputerze.

http://hojnacki.net/edu/antywirusy.html


(lazikar) #3

Dzisiaj wyszła nowa wersja CWShredder 1.58.0 Może nie tą skanowałeś a będzie pomocna. :smiley:


(Plik) #4

skorzystaj z tego : :smiley:

2. Wchodzimy do rejestru [start>uruchom>regedit :P] wchodzimy w nastepujace klucze: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main i HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main ,nastepnie w tych kluczach szukamy nastepujacyh wartosci: 

 Default_Page_URL = [www.przykladowysmiec.com.pl] => delete [kasujesz]

 Default_Search_URL = [www.przykladowysmiec.com.pl] => delete

 Search Bar = [www.przykladowysmiec.com.pl] => delete

 Search Page = [www.przykladowysmiec.com.pl] => delete

 Start Page = [www.przykladowysmiec.com.pl] => wpisz adres strony ktora chcesz aby byla uruchamiana wraz ze startem IE [inaczej Strona Domowa...:P]

 Use Search Assistant = "yes" => zmieniasz na no


 Zapisanie sie w rejestrze strony stratowej moze byc tesh w kluczach:

 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search oraz

 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search majac jush otwarte ten klucz usuwasz ...:

 CustomizeSearch = [www.przykladowysmiec.com.pl] => delete

 SearchAssistant = [www.przykladowysmiec.com.pl] => delete


 Mozesz tesh wejsc jeszce w klucz:

 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL i wywalic:

 [www.przykladowysmiec.com.pl] => delete


3. Opisze jeszce jeden przypadek gdzie dodawany jest prefix do adresu strony ... :[Np: zamiast strony www.google.pl bedzie sie nam otwierac www.przykladowysmiec.com.pl/www.google.pl [jest to o tyle uciazliwe gdyz otwierajac strone poczatek [www.przykladowysmiec.com.pl] ten dopisuje sie do kazdej otwieranej przez nas strony ... poreszcie sami dobrze wiecie ... :PP]

 dobra dosc gadania aby to usunac nalezy wejsc w :

 start>uruchom>regedit nastepnie w klucz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix 

 Normalnie powinno byc tam tylko Nazwa (Domyslna) [w ixpekach jest jeszce Type gdzie powinna byc wartosc REG_SZ] i Dane "http://", a wy pewnie macie [:P] "http://przykladowy smiec.com.pl" wiec to nalezy usunac .... 

 nalezy jeszce usunac z klucza HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes http://przykladowysmiec.com.pl nazwe jako www ... normalnie powinno byc tylko tam Nazwa: www Dane: "http://" ... :)


4. Sprawdz w autostarcie czy nie masz podejrzanych plikow czy programow ... :) [strat>programy>autostart ... jezeli jest to cos podejrzanego to delete ...:)]


5. Usun wszytskie pliki z Temporary Internet Files i na wszelki wypadek tesh z Temp-a [lacznie z plikami cookies ... :P

albo sprobuj Ad - aware ... :stuck_out_tongue:


(Kaczy03) #5

Mialem identczną sytuację ,przeskanowałem przez mks-online,wirusy zostaly usuniete i pomoglo.