יש לי כמה סרגלי ריגול באקספלורר אז חשבתי שהתוכנה הזאת (HijackThis) תעזור לי לפתור אותם אז מחקתי את כל הדברים שהיא מצאה וזה רק הוסיף לי עוד סרגל למטה..):.. (אבל זה יצר הרבה קבצי גיבוי..) אז השאלה שלי היא איך אני: א. מחזיר למצב הקודם, ב. מעיף את הסרגל הנוכחי + את האתר search the web שבא לי בכל הזדמנות..

תודה! נדב

אתה לא אמור למחוק את כל מה שהיא מוצאת.

צריך למחוק רק את מה שבאמת ספייוור.

אז...

איך אני מחזיר את מה שהיה?

ואיך אני יודע מה ספיירוור?

עשית גיבוי או משהו?

בכל אופן - אחרי שתריץ את התוכנה , תפרסם כאן את ה-LOG שתקבל בסוף הסריקה ואנחנו ננסה לעזור לך ככל האפשר.

משהו כזה..:

Logfile of HijackThis v1.97.7
Scan saved at 15:23:12, on 15/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ICQ\Icq.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\setups\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://www.avbqnelevzvno.org/S8q0vLVnUBt2GOMc0pimiD/orDqHYF18J5NfNkMp2Qu0_d_ByOXcHCPCe6D_2cue.html[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.msn.co.il/[/url]
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [LessDeaf] C:\DOCUME~1\נדב\APPLIC~1\FLAWEQ\Kind Default Each.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKLM\..\RunOnce: [ICDRegOCX0] rundll32.exe advpack.dll,RegisterOCX C:\WINDOWS\Downloaded Program Files\launcher.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab[/url]
O16 - DPF: {F59AB0C4-3443-4551-A78F-C101F9DE0215} (LauncherV1 Class) - [url]http://irc.tapuz.co.il/chat_new/launcher.cab[/url]

זה אומר משהו למישהו פה?!

אם כן.. תגידו לי מה לתקן..

תודה!

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.avbqnelevzvno.org/S8q0vLVnUBt2GOMc0pimiD/orDqHYF18J5NfNkMp2Qu0_d_ByOXcHCPCe6D_2cue.html

O4 - HKCU\..\Run: [LessDeaf] C:\DOCUME~1\נדב\APPLIC~1\FLAWEQ\Kind Default Each.exe

סגור את הדפדפן לפני שאתה לוחץ על fix checked

ניסיתי..

אבל אז פעם אחרי זה שאני נכנס לאקספלורר שוב הכל חוזר....

תעשה לוג חדש אם hijackthis וצרף להודעה

תעזבו אתכם שטויות...

ה"Search The Web" הזה הוא דבר שנורא אבל נורא קשה להסרה כי הוא משתלט לגמרי על כל חור במערכת הפעלה ואני אישית לא הצלחתי להסיר אותו לגמרי אף פעם!!

כמה שניסיתי להסיר הוא פשוט תמיד חוזר ולא עוזר כלום!

לשמחתנו יש כלי מעולה שהחברה עצמה הוציאה שמסירה את זה לגמרי ללא שום מאמץ!

http://lop.com/new_uninstall.exe

הערה:

אם אתה לא מצליח להוריד את זה אז כנס להגדרות אבטחה באינטרנט אקספלורר ותשים אותם על רמה נמוכה.

וואי אחי, אתה תותח..!!

תודה!!

במקרים כאלה PESTPATROL מומלצת.

SEARCH THE WEB מסירים מADD/REMOVE בלי בעיה. וHIJACKTHIS הכי טוב להריץ כמובן בSAFEMODE.