מחפש תוכנה להסרת ספי (לאחר חיפוש)

נוצר על ידי idan1836
2006 ביולי 6 ב תוכנה

פתח דיון חדש

Recommended Posts

idan1836

פורסם 2006 ביולי 6

- Share

פורסם 2006 ביולי 6

יש לי ספיי במחשב, כל שניה קופצת הודעת pop up ומופיע לי בסרגל משימות נוטיס בנוסף, ועל רקע שולחן העבודה מוצגת הודעה עם Spy Alert !

חיפשתי בסטיקי ותוכנות שהוצעו כאן, ודבר לא עזר לי..

סרקתי עם HijackThis והוא מצא לי 2 קבצים שאחד מהם לא קיים בכלל (חיפשתי ולא מצאתי) והשני מחקתי דרך מצב בטוח, אבל הכל חוזר שוב..

ניסיתי סריקה ומחיקה דרך מצב בטוח גם וזה לא עזר !

מה עושים ? איזה תוכנה/דרך אתם מציעים לי ? רק אתמול פירמטתי את המחשב וכבר שוב פעם ?

p.s.

הנה לוג שלאחר הסריקה :

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SURBTg\command.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\ishost.exe

C:\WINDOWS\System32\isnotify.exe

C:\WINDOWS\System32\issearch.exe

C:\Program Files\Microsoft IntelliType Pro\itype.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\ismon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\ICQLite\ICQLite.exe

C:\Program Files\MULEz SCRIPT H6.01\mirc.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\Software\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nana.co.il/

O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt0.dll

O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\SURBTg\command.exe

קישור לתוכן

שתף באתרים אחרים

איסתרא בלגינא

פורסם 2006 ביולי 6

- Share

פורסם 2006 ביולי 6

זה נראה קצת קצר בשביל דוח של HijackThis. בכל מקרה, ה- ixt0.dll נראה לי חשוד, גם בגלל שם הקובץ וגם בגלל שאני לא מצפה לראות Browser Helper בלי שם. חיפוש קצר בגוגל מצא את זה:

Description of IXT0.DLL
bestsafetyguide.net browser hijacker browser helper object. Used to facilitate the installation and purchase of rogue anti-spyware products.
Browser hijackers interfere with a user's web browser configuration and can interfere with the proper operation of the browser itself.
Browser hijackers include browser extensions, toolbars, and helper applications that can make a hijacker difficult to disable or remove.
This application may be responsible for home page hijacking, pop-up and in-browser advertising, unwanted toolbars, and general browser and system instability.
Threat Level (1-10)
7
Processes
IXT0.DLL
CLSID List
{7FCF04B6-6354-47EF-B45E-A48268E92757}

בקיצור - תעיף את זה.