לפני יומיים בערך ביטלתי את הפייר וול לשעה וכשחזרתי למחשב גיליתי שכל תוכנת ריגול שקיימת נדבקה למחשב שלי....

אז הרצתי סריקה בspybot, ad-aware ו spy sweeper ... הן הסירו את רוב התוכנות ריגול אבל לא את כולם והן עושות בעיות..... האינטרנט איטי האקספלורר נתקע כל דקה וחצי.......

אני צריך עזרה...

תסתכלו בקובץ שצרפתי... ניסיתי לעבור עליו בעצמי אבל לא הצלחתי למצוא משהו.....

(תודההההה לכל מי שיש לו כוח לעזור לי)

[attachment deleted by admin - 90 dayss]

תנסה להוריד עוד תוכנות,כגון: Doctor Spyware,תוכנת הניקוי של Microsoft,וכו'.

לכל תוכנה יש פטנט חיפוש אחר,ותוכנה אחרת לא מוצאת את מה שהשניה מוצאת.

אם לא עזר,

אתה תיהיה חייב לפרמט את המחשב :-\

תכנת הניקוי של MICROSOFT?

מה השם?

תסיר את הדברים הבאים(תסיר אותם במצב בטוח):

O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINXP\ceres.dll (file missing)

O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)

O2 - BHO: ohb - {285B5CCD-C3F0-4EB6-9632-7D0A3C3AF824} - C:\WINXP\system32\hsrb.dll

O4 - HKLM\..\Run: [Preview AdService] C:\Program Files\Preview AdService\PrevAdServ.exe

O4 - HKLM\..\Run: [mYde] C:\WINXP\mtvirlt.exe

O4 - HKLM\..\Run: [Desktop Search] C:\WINXP\isrvs\desktop.exe

O4 - HKLM\..\Run: [ffis] C:\WINXP\isrvs\ffisearch.exe

O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe

O4 - HKLM\..\Run: [farmmext] C:\WINXP\farmmext.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: DSLMON.lnk = ?

O8 - Extra context menu item: äåøã àú ëì ä÷áöéí áàîöòåú îðäì ääåøãä - D:\Mass Downloader\Add_All.htm

O8 - Extra context menu item: äåøã áàîöòåú îðäì ääåøãä - D:\Mass Downloader\Add_Url.htm

O8 - Extra context menu item: äåøã áàîöòåú ôìàù-âè - D:\FlashGet\jc_link.htm

O8 - Extra context menu item: äåøã äëì áàîöòåú ôìàù-âè - D:\FlashGet\jc_all.htm

O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing

O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab

O16 - DPF: {DE910060-8EFB-44B9-B492-75180696643F} (iiittt Class) - http://www.hotsearchbar.com/toolbar30/hsrb.cab

O23 - Service: MSSQLServerADHelper - Unknown - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)

O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

היי גם לי יש בעיה של מציצות ספייוור.

אתה יכול בבקשה לבדוק לי את הLOG?

[attachment deleted by admin - 90 dayss]

אוקיי , הפעם אני יעזור לך , אבל פעם הבאה תפתח דיון משלך עם הלוג של HJT , כי ככה יש יותר מדי בלאגן בדיון.

תסיר את הפריטים הבאים במצב בטוח:

O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll

O2 - BHO: ohb - {22B720C7-5FA6-40A8-9F8F-8584BF669690} - C:\WINDOWS\system32\trgen5.dll

O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\system32\gah95on6.exe

O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe

O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe

תודה.

עשיתי סיבוב על התרד' הזה בכוונה כדי לא לזבל את הפורום,אבל אם אתה אומר שיותר נוח לפתוח תרד' חדש...בכיף

ושוב תודה!!!