עבור לתוכן

קובץ saie - search assistant . קוקי? ספיי? האם ניתן למחוק?

על-ידי __MIKO__
ב Windows

Featured Replies

פורסם

הפיירוול שלי מגלה לי שקובץ saie.exe מנסה להתחבר לכתובת מסויימת. האם ניתן למחוק את הקבצים הנ"ל ? (שאגב לא נמצאו בspybot )

על פניו זה נראה לי קובץ שנשתל אל המחשב שלי אבל מכיוון שהוא נמצא בספריית ווינדוס אני שואל אתכם האם כדאי למחוק .

אני מצרף תמונה

[attachment deleted by admin - 90 dayss]

  • ציטוט
    • פורסם
    • מחבר

    תשובה מישו? אגב ניסיתי למחוק וכמו שחשבתי אי אפשר (כנראה בגלל שזה בספריית ווינדוס) .

    אז מה לעשות? למחוק דרך safe mode? לא למחוק?

  • ציטוט
    • פורסם

    תתקין את Hijackthis ותפרסם הלוג בסוף הבדיקה כאן.

  • ציטוט
    • פורסם
    • מחבר

    הנה הלוג:

    [attachment deleted by admin - 90 dayss]

  • ציטוט
    • פורסם

    סמן את אלה ולחץ fix checked (עדיף כאשר הוינדוס במצב בטוח או לפחות כאשר אינטרנט אקספלורר סגור)

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=29126

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=29126

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=29126

    O1 - Hosts: 69.20.16.183 auto.search.msn.com

    O1 - Hosts: 69.20.16.183 search.netscape.com

    O4 - HKLM\..\Run: [saie] c:\windows\system32\saie.exe

    O4 - HKLM\..\Run: [yzojqbkt] C:\WINDOWS\yzojqbkt.exe

    O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} - http://www.addictivetechnologies.net/DM0/cab/fkfkdsae.cab

    O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab

    O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/diamond.cab

    תעשה חיפוש על saie.exe / yzojqbkt.exe / explorer.cab ומחק

  • ציטוט
    • פורסם
    • מחבר

    תודה רבה על העזרה וההשקעה.

  • ציטוט

    • ארכיון

    דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

    עבור לרשימת הדיונים

    דיונים חדשים