לפני שבוע גלשתי להנאתי פתאום רציתי לסגור מהר את החלונות כנראה קפץ לי איזה YES ולחצתי YES..

ונדבק לי מין סקריפט חרא כזה של איזה אתר שנקרא MYSEARCHNOW .

בלתי אפשרי לשנות את הדף הבית אחרי שהצלחתי לעשות את זה....הסקריפט הזה התחיל לקפוץ לי כל פעם על 0 אחוז מסך שאני מפעיל את האקספלורר.

ניסיתי AWAWARE. לא עוזר.

למי יש עוד הצעות ? אני מיואש כבר לפורמט... :'(

http://securityresponse.symantec.com/avcenter/venc/data/trojan.digits.html

למרות שמדברים שם על עדכון האנטי וירוס, אולי ניתן להסתדר גם בלעדיו.

בהצלחה

תבדוק גם בADD/REMOVE PROGRAMS

תוריד hijackthis

http://files.webattack.com/localdl834/HijackThis.exe

לחץ על scan ועל save log וצרף להודעה

את הבעיה סידרתי רק הוא מצא לי את זה

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.tapuz.co.il/?h=101[/url]
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\he-il\msntb.dll
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ServUTrayIcon] F:\Serv-U\ServUTray.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: [url]http://www.max-tuning.com[/url]
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - [url]http://messenger.zone.msn.com/binary/msgrchkr.cab[/url]
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - [url]http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab[/url]
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - [url]http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab[/url]
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - [url]http://secure2.comned.com/signuptemplates/ActiveSecurity.cab[/url]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - [url]http://messenger.zone.msn.com/binary/MessengerStatsClient.cab[/url]
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - [url]http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37911.3409722222[/url]
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.0 Control) - [url]http://www.pic.co.il/ImageUploader3.cab[/url]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab[/url]
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - [url]http://www2.incredimail.com/contents/setup/downloader/imloader.cab[/url]
O16 - DPF: {F59AB0C4-3443-4551-A78F-C101F9DE0215} (LauncherV1 Class) - [url]http://irc.tapuz.co.il/BlogTVU/launcher.cab[/url]
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - [url]http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab[/url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{5084DC60-8A58-408E-98CD-651897F0A7CC}: NameServer = 212.116.161.37 212.117.129.5

RON צודק.

HJhackthis מוריד את רכיבי האינטרנט המזיקים מהמחשב שלנו.

הוא גם פותר בעיות אחרות.

אבל לפעמים הוא מאשים סתם תוכנות שהם לא עושות כלום (אין מרגלים ad-wars).

לכן, תמחק רק את רכיבי האינטרנט שאתה מוצא. (הגיוני שהוא ימחק סרגל כלים נגד פופאפ או משהו).

ברק. (דהן)

כנראה לא הבנת מה עושה hijackthis הוא לא איזהשהו סוג של אנטי וירוס/טרויאן/ספיוור

הוא קורא תרג"יסטרי של מה שעולה אם הוינדוס,עושה רשימה של קבצים שכרגע רצים ומאיפה

וקורא תרגיסטרי של דברים שקשורים לאינטרנט אקספלורר

אתה אמור לשמור לוג ולתת לאנשים "מביני עניין" שיגידו מה צריך להסיר אם בכלל ולא למחוק כל מה שנמצא

את הבעיה סידרתי רק הוא מצא לי את זה

הכול שם בסדר אגב זה לא הלוג המלא

אני "מבין עניין"

אני יודע מה רץ לי המחשב ומה שמחקתי זה את התוכנות שאני מכיר ויודע מהן..

אז תודה על הסבר מה התוכנה עושה..

בעיקרון הורדתי קובץ מהאתר של המפיץ של הסקריפט הזה שמסיר את זה לפחות הם נתנו אחד כזה..