Roro
(Roro Master)
10 Sierpień 2010 09:03
#1
witam od kilku dni stronki same zaczęły mi się otwierać(może nie jest to jakieś natrętne ale wkurzające zawsze jest to google coś tam za każdym razem co innego)
jakby ktoś mógł mi pomoc jak to usunąć byłbym wdzięczny(ogólnie jak poprawić osiągi mojego lapka co pousuwać aby nie zamulał itd itp bo dawno formata nie miał:)
log z hijack
http://www.wklejto.pl/74168
z gory dzieki:
Roro~
p.s. pomyliłem wklej to z forum i wysłałem posta na forum a myślałem ze robię hijack w wklej to a jak już chciałem edytować to nie moglem i było już w śmietniku wiec sorko za tamtego posta po prostu mi się stronki pomyliły;p
Roro , na forum używamy polskich znaków (ż, ł, ć, ś, ą itp.). Proszę wyedytować swojego posta i poprawić co trzeba. Niezastosowanie się do prośby będzie skutkowało przeniesieniem tematu do śmietnika.
Roro
(Roro Master)
10 Sierpień 2010 19:43
#3
żeby mi posta do śmietnika przenieść jak pomyłkę zrobiłem to nawet 30 sec wystarczyło bo nie zdążyłem wy edytować a żeby pomóc w problemie to już chętnych niema:)
zrób loga z program z OTL logi wklejamy na www.wklej.org rób tą instrukcję
pobierz OTL http://oldtimer.geekstogo.com/OTL.exe oraz ustaw go jak tu
Roro
(Roro Master)
10 Sierpień 2010 20:48
#5
wklej w OTL i naciśnij wykonaj skrypt:
:OTL FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185 [2010-04-25 14:10:12 | 000,002,055 | ---- | M] () – C:\Users\Roro\AppData\Roaming\Mozilla\FireFox\Profiles\3uvvgh5a.default\searchplugins\daemon-search.xml [2009-01-06 11:07:30 | 000,001,196 | ---- | M] () – C:\Users\Roro\AppData\Roaming\Mozilla\FireFox\Profiles\3uvvgh5a.default\searchplugins\winamp-search.xml O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKU\S-1-5-21-3028704788-3725785307-3978054078-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [Zshutdown2] c:\preload\patch\sysprep2.cmd File not found O20 - HKU\S-1-5-21-3028704788-3725785307-3978054078-1000 Winlogon: Shell - (C:\Users\Roro\AppData\Roaming\nwvyyw.exe) - C:\Users\Roro\AppData\Roaming\nwvyyw.exe (Hex-Rays SA) O33 - MountPoints2{4c604992-d505-11de-8035-88d21fb677a3}\Shell\AutoRun\command - “” = F:\system.exe – File not found O33 - MountPoints2{4c604992-d505-11de-8035-88d21fb677a3}\Shell\open\command - “” = F:\system.exe – File not found O33 - MountPoints2{6bccf1e3-5118-11df-8257-f7485406bd3d}\Shell - “” = AutoRun O33 - MountPoints2{6bccf1e3-5118-11df-8257-f7485406bd3d}\Shell\AutoRun\command - “” = I:\AutoRun.exe – File not found O33 - MountPoints2{6bccf1ec-5118-11df-8257-f7485406bd3d}\Shell - “” = AutoRun O33 - MountPoints2{6bccf1ec-5118-11df-8257-f7485406bd3d}\Shell\AutoRun\command - “” = F:\AutoRun.exe – File not found O33 - MountPoints2{94498f24-5360-11df-85e8-c27546e74e98}\Shell - “” = AutoRun O33 - MountPoints2{94498f24-5360-11df-85e8-c27546e74e98}\Shell\AutoRun\command - “” = F:\AutoRun.exe – File not found O33 - MountPoints2{94498f34-5360-11df-85e8-c27546e74e98}\Shell - “” = AutoRun O33 - MountPoints2{94498f34-5360-11df-85e8-c27546e74e98}\Shell\AutoRun\command - “” = F:\AutoRun.exe – File not found O33 - MountPoints2{bb1e6e07-9c8b-11df-b217-d5984867bc97}\Shell\AutoRun\command - “” = J:\mane\strane.exe – File not found O33 - MountPoints2{bb1e6e07-9c8b-11df-b217-d5984867bc97}\Shell\explore\command - “” = J:\mane\strane.exe – File not found O33 - MountPoints2{bb1e6e07-9c8b-11df-b217-d5984867bc97}\Shell\open\command - “” = J:\mane\strane.exe – File not found O33 - MountPoints2{d0c0668c-14f4-11df-982d-964b1c605f8e}\Shell\AutoRun\command - “” = jeti\sumadinac.exe O33 - MountPoints2{d0c0668c-14f4-11df-982d-964b1c605f8e}\Shell\explore\command - “” = jeti\sumadinac.exe O33 - MountPoints2{d0c0668c-14f4-11df-982d-964b1c605f8e}\Shell\install\command - “” = jeti\sumadinac.exe O33 - MountPoints2{d0c0668c-14f4-11df-982d-964b1c605f8e}\Shell\open\command - “” = jeti\sumadinac.exe [2010-07-30 11:40:14 | 000,150,016 | RHS- | C] (Hex-Rays SA) – C:\Users\Roro\AppData\Roaming\nwvyyw.exe @Alternate Data Stream - 744 bytes -> C:\ProgramData\TEMP:6BE50C2B @Alternate Data Stream - 219 bytes -> C:\ProgramData\TEMP:4EE74317 :Files C:\Program Files\DAEMON Tools Toolbar :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]
Potem dajesz log z usuwania i nowy log z OTL
Roro
(Roro Master)
11 Sierpień 2010 07:28
#7
na poczatku nacislem “sprzataj”
i mi skasowalo otla i takie tam:P
tu z tego co kazales zrobic
http://www.wklej.org/id/375146/
a tu otl po restarcie
http://www.wklej.org/id/375149/
a tu extras po resecie
http://www.wklej.org/id/375150/