פורסם 2004 בדצמבר 1520 שנים יש לי כמה סרגלי ריגול באקספלורר אז חשבתי שהתוכנה הזאת (HijackThis) תעזור לי לפתור אותם אז מחקתי את כל הדברים שהיא מצאה וזה רק הוסיף לי עוד סרגל למטה..):.. (אבל זה יצר הרבה קבצי גיבוי..) אז השאלה שלי היא איך אני: א. מחזיר למצב הקודם, ב. מעיף את הסרגל הנוכחי + את האתר search the web שבא לי בכל הזדמנות..תודה! נדב
פורסם 2004 בדצמבר 1520 שנים עשית גיבוי או משהו?בכל אופן - אחרי שתריץ את התוכנה , תפרסם כאן את ה-LOG שתקבל בסוף הסריקה ואנחנו ננסה לעזור לך ככל האפשר.
פורסם 2004 בדצמבר 1520 שנים מחבר משהו כזה..:Logfile of HijackThis v1.97.7Scan saved at 15:23:12, on 15/12/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\nvsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\ICQ\Icq.exec:\progra~1\intern~1\iexplore.exeC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\system32\devldr32.exeC:\Program Files\Internet Explorer\iexplore.exeD:\setups\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://www.avbqnelevzvno.org/S8q0vLVnUBt2GOMc0pimiD/orDqHYF18J5NfNkMp2Qu0_d_ByOXcHCPCe6D_2cue.html[/url]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.msn.co.il/[/url]O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKCU\..\Run: [LessDeaf] C:\DOCUME~1\נדב\APPLIC~1\FLAWEQ\Kind Default Each.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKLM\..\RunOnce: [ICDRegOCX0] rundll32.exe advpack.dll,RegisterOCX C:\WINDOWS\Downloaded Program Files\launcher.ocxO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab[/url]O16 - DPF: {F59AB0C4-3443-4551-A78F-C101F9DE0215} (LauncherV1 Class) - [url]http://irc.tapuz.co.il/chat_new/launcher.cab[/url]
פורסם 2004 בדצמבר 1520 שנים R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.avbqnelevzvno.org/S8q0vLVnUBt2GOMc0pimiD/orDqHYF18J5NfNkMp2Qu0_d_ByOXcHCPCe6D_2cue.htmlO4 - HKCU\..\Run: [LessDeaf] C:\DOCUME~1\נדב\APPLIC~1\FLAWEQ\Kind Default Each.exeסגור את הדפדפן לפני שאתה לוחץ על fix checked
פורסם 2004 בדצמבר 1920 שנים תעזבו אתכם שטויות...ה"Search The Web" הזה הוא דבר שנורא אבל נורא קשה להסרה כי הוא משתלט לגמרי על כל חור במערכת הפעלה ואני אישית לא הצלחתי להסיר אותו לגמרי אף פעם!!כמה שניסיתי להסיר הוא פשוט תמיד חוזר ולא עוזר כלום!לשמחתנו יש כלי מעולה שהחברה עצמה הוציאה שמסירה את זה לגמרי ללא שום מאמץ!http://lop.com/new_uninstall.exeהערה:אם אתה לא מצליח להוריד את זה אז כנס להגדרות אבטחה באינטרנט אקספלורר ותשים אותם על רמה נמוכה.
פורסם 2004 בדצמבר 2620 שנים SEARCH THE WEB מסירים מADD/REMOVE בלי בעיה. וHIJACKTHIS הכי טוב להריץ כמובן בSAFEMODE.
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.