עבור לתוכן

הספיי וויר תוקפים לי תמחשב

Featured Replies

פורסם

לפני כמה ימים אני הורדתי לתומי קובץ קטן באימיול(פחות ממגה) אבל מסתבר שהקובץ הזה היה התקנה לספיי וויר מלא ספיי וויר...

הסרתי את הרוב עם Ad Aware ועם SPyBot ועם עןד סריקה מקוונת אבל יש כמה דברים שנישארו ואני לא מצליח להוציא.... וכמובן שהם לא רשומים בלוח בקרה

אז יש את החלונות הקופצים כמו שאפשר לראות בתמונה החלונות הקופצים שייכים לyupsearch.com ויש את הבר חיפוש שתקוע באקספלורר EliteBar משניהם אני לא מצליח להיפטר..

החלון הקופץ קופץ כל דקה וזה מעצבן

מי שיודע איך להעיף אותם שיעזור לי

תודהההה לכל העוזרים

[attachment deleted by admin - 90 dayss]

פורסם

הורד hijackthis לחץ כאן לחץ על scan and save a logfile וצרף להודעה דרך *אפשרויות נוספות*

פורסם
  • מחבר

אין לי מושג מה זה אבל כבקשתך:

[attachment deleted by admin - 90 dayss]

פורסם

לחץ ctrl+alt+del וסגור את WinServAd.exe/WinServSuit.exe ,כנס ל c:\program files ומחק תתיקיה Windows ServeAd

בhijackthis תסמן את אלה ,סגור את אינטרנט אקספלורר,ולחץ fix checked (אם סגרת את hijackthis אז תריץ עוד פעם ולחץ על do a system scan only)

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bezeqint.net/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.012.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.012.net

R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - (no file)

O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://www.sharegear.com/install/setup.exe

O16 - DPF: {CCA6CE4C-2199-4A4F-9542-12E0163D6841} (Dialer Class) - http://sessa.isprime.com:81/tel2net/CABEDialer.cab

O4 - HKLM\..\Run: [updReg] C:\WINXP\UpdReg.EXE

O4 - HKLM\..\Run: [eptkfjkkpgwrl] C:\WINXP\system32\xmcngh.exe

O4 - HKLM\..\Run: [kalvsys] C:\winxp\system32\kalvzez32.exe

O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.012.net

תפעיל מחדש ולחץ F8 לפני שהוינדוס עולה ,בחר בsafe mode

תריץ hijackthis ולחץ על do a system scan only ,סמן את אלה ולחץ fix checked

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINXP\EliteToolBar\EliteToolBar version 58.dll

O2 - BHO: BHO Class - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINXP\ELITES~1\ELITES~1.DLL (file missing)

O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINXP\EliteToolBar\EliteToolBar version 58.dll

כנס ל c:\winxp ומחק תתיקיה EliteToolBar ,הפעל מחדש

פורסם
  • מחבר

הוא לא נותן לי למחוק את ה Windows ServeAd הוא אומר לי שהקבצים בשימוש..... הם נפתחים מחדש כל פעם בtask manager

פורסם

אז מחק אותם בsafe mode

פורסם
  • מחבר

:xyxthumbs:

תודה אחי...... עזרת לי מאוד

פורסם
  • מחבר

אוווווף שכח מזה......

זה לא עזר...... החלונות המעצבנים של yupsearch עדיין ממשיכים לקפוץ כל הזמן....

וכל פעם שאני משחק במשחק כלשהו הוא מוריד את המשחק למטה בגלל החלון המעצבן הזה....

:pissed: מה אני יכול עוד לעשות??????

פורסם

תעשה לוג חדש אם hijackthis וצרף להודעה

פורסם
  • מחבר

אחי תודה על העזרה...

הנה מה שביקשת:

[attachment deleted by admin - 90 dayss]

פורסם

תעלה תוינדוס במצב בטוח ,בhijackthis תסמן את אלה ולחץ על fix checked

כמובן שמור את זה במסמך טקסט

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINXP\EliteToolBar\EliteToolBar version 58.dll

O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINXP\EliteToolBar\EliteToolBar version 58.dll

O16 - DPF: {CCA6CE4C-2199-4A4F-9542-12E0163D6841} (Dialer Class) - http://sessa.isprime.com:81/tel2net/CABEDialer.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://anu.popcap.com/games/popcaploader_v5.cab

O4 - HKLM\..\Run: [kalvsys] C:\winxp\system32\kalvzez32.exe

כנס ל C:\WINXP ומחק תתיקיה EliteToolBar

פורסם
  • מחבר

עכשיו זה עבד....

תודה אחי על העזרה :xyxthumbs::yelclap::xyxthumbs:

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

דיונים חדשים