whazit.com Jak go usunąć ?

[pvs]

Moze ktoś wie jak usunąć strone domową (zmienic na
inną) w IE 6.0 z SP1 . Usunąłem wpis z ustawień
internetowych w przegladarce, ale to nic niedalo.
Usunąłem wszystkie wpisy z rejestru o nazwie z
wyrazeniem "whazit.com". Użylem programów ReCleaner,
Ad-Aware i kilku programow z pakietu NSW2003. W
autostarcie juz sprawdzałem i tam niema na pewno (99%).
Zastanawia mnie co to moze być. Wiem ze to banał ale
zasiadłem do komputera po długiej przerwie(5lat) i mam
prawo jeszcze niewiedzieć. Prosze wiec pomóżcie mi .....

[Gość: koniu]

mialem to samo i pomog mi tylo format sytemu .

[pvs]

Ta strona włącza się przy kazdym uruchomieniu Internet
explorera. Sprawdzilem w rejestrze i zauwazylem ze przy
uruchamianiu tworzy nowy ciąg Start page.bak z wpisem
whazit.com" i po chwili zmienia ciąg Start Page
takze na whazit.com. Dialerów niemam, ale uzyłem
deinstalatora dialerów ze strony www.dialer.pl. Naprawde
niemam pojecia co to moze byc. Wywalilem wszystkie
zbedne programy z dysku, wielokrotnie czyscilem rejestr i
kasowalem w nim wpisy.
Jedyne powiazane programy z whazit.com jakie udalo mi sie
znalezc to msbb.exe i downloader.exe. Siedzialy w
ustawieniach lokalnych. Moze ktos wie jak to zrobic......

[Gość: Ziuta]

pvs napisał:

> Ta strona włącza się przy kazdym uruchomieniu Internet
> explorera. Sprawdzilem w rejestrze i zauwazylem ze przy
> uruchamianiu tworzy nowy ciąg Start page.bak z wpisem
> <a href="http://whazit.com""target="_blank">whazit.com"</a> i po chwili
zmienia ciąg Start Page
> takze na whazit.com. Dialerów niemam, ale uzyłem
> deinstalatora dialerów ze strony www.dialer.pl. Naprawde
> niemam pojecia co to moze byc. Wywalilem wszystkie
> zbedne programy z dysku, wielokrotnie czyscilem rejestr i
> kasowalem w nim wpisy.
> Jedyne powiazane programy z whazit.com jakie udalo mi sie
> znalezc to msbb.exe i downloader.exe. Siedzialy w
> ustawieniach lokalnych. Moze ktos wie jak to zrobic......


Ja miałam ten sam problem, nie trzeba formatować systemu. Tu macie rozwiązanie:

www.spywareinfo.com/articles/hijacked/
www.experts-exchange.com/Security/Win_Security/Q_20628136.html
W tym drugim adresie bardzo ładnie jest wytłumaczone przez Mirfster'a

www.spywareinfo.com/newsletter/archives/may-2003/27.php

Powodzenia!

Z