Dodaj do ulubionych

jak usunac trojana

IP: *.neoplus.adsl.tpnet.pl 02.08.04, 21:38
mam jakiegos trojana ale nie wiem jakiego w ie pokazuje misie jako strona
startowa "HOM SEARCH" albo "SEARCH FOUR"sciagnelem kilka programow typu
trojan remove, ale to nic nie daje sszukam wszedie gdzie tylko mozliwe ale
niestety nigdzie nie moge znalezc programu ktory by to odinstalowal moja
znajomosc kaputera jest raczej slaba wiec prosil bym ojakies szczegolowe
informacie ,diekuje ludziom dobrej woli kturzy poswieca swoj czas i zechca mi
pomoc
Obserwuj wątek
    • kalinowski11 Re: jak usunac trojana 02.08.04, 21:41
      Czego używałeś ?
      • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 02.08.04, 22:14
        dieki za podpowiedz ale ja niestety nie znam angielskiego i na tej stronie
        pojawiaja misie same platne programiki jaezeli sa jakies latwiejsze sposoby to
        bede wdzieczny "tez jestem z gdanska, a kakretnie ze stogow"dzieki
        • kalinowski11 Re: jak usunac trojana 02.08.04, 22:25
          Tutaj coś znajdziesz :)

          forum.gazeta.pl/forum/72,2.html?f=430&w=14530041
          Miłego wieczoru .
          • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 19:18
            oto log

            z HIjack This,bardzo prosze o pomoc co mam usunac


            Logfile of HijackThis v1.98.0
            Scan saved at 19:13:49, on 2004-08-03
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\System32\cisvc.exe
            C:\Program Files\Norton AntiVirus\navapsvc.exe
            C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
            C:\WINDOWS\msbg32.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\Common Files\Symantec Shared\ccApp.exe
            C:\Program Files\D-Tools\daemon.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
            C:\Program Files\DU Meter\DUMeter.exe
            C:\WINDOWS\appkr32.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Skype\Phone\Skype.exe
            C:\Program Files\Tlen.pl\tlen.exe
            C:\Program Files\Gadu-Gadu\gg.exe
            C:\WINDOWS\System32\cidaemon.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\Program Files\iMesh\Client\iMeshClient.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\totalcmd\TOTALCMD.EXE
            c:\Tymczasowy\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = NOT USED (OK)
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = NOT USED (OK)
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
            res://C:\WINDOWS\irjgf.dll/sp.html#96676
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
            res://irjgf.dll/index.html#96676
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
            res://irjgf.dll/index.html#96676
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
            res://C:\WINDOWS\irjgf.dll/sp.html#96676
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
            res://C:\WINDOWS\irjgf.dll/sp.html#96676
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
            res://irjgf.dll/index.html#96676
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = NOT
            USED (OK)
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
            R3 - Default URLSearchHook is missing
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
            C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program
            Files\Norton AntiVirus\NavShExt.dll
            O2 - BHO: (no name) - {D4A6B035-FBFF-C0DC-E435-4B89825B905A} -
            C:\WINDOWS\netiy.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
            C:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
            C:\Program Files\Norton AntiVirus\NavShExt.dll
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
            Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
            Shared\ccApp.exe"
            O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec
            Shared\ccRegVfy.exe"
            O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1
            \AdvTools\ADVCHK.EXE
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -
            lang 1033
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [CloneCDTray] "C:\Program
            Files\SlySoft\CloneCD\CloneCDTray.exe" /s
            O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
            O4 - HKLM\..\Run: [appkr32.exe] C:\WINDOWS\appkr32.exe
            O4 - HKLM\..\Run: [zSPGuard] c:\program files\pjw\spguard\spguard.exe /s /r
            O4 - HKLM\..\RunOnce: [msbg32.exe] C:\WINDOWS\msbg32.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [Skype] "C:\Program
            Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
            O4 - Startup: AWRCAC.lnk = C:\Program Files\Atelier Web\Remote
            Commander\awrcac.exe
            O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
            O4 - Startup: Skrót do PowerGG.lnk = C:\Program Files\Gadu-Gadu\PowerGG.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
            Office\Office10\OSA.EXE
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
            O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32
            \toolbar.dll/SEARCH.HTML
            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
            O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) -
            www.poczta.wp.pl/autoryzacja/mailcfg.ocx
            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
            software-dl.real.com/011e52494d23505d5505/netzip/RdxIE601.cab
            O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) -
            www.websh
            • kalinowski11 Re: jak usunac trojana 03.08.04, 19:47
              Gość portalu: ludi55 napisał

              > Logfile of HijackThis v1.98.0
              > Scan saved at 19:13:49, on 2004-08-03
              > Platform: Windows XP (WinNT 5.01.2600)
              > MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

              Szanowny Gdańszczaninie :)

              Jak nie zaktualizujesz systemu to nigdy się tych syfów nie pozbędziesz !

              Czy masz włączonego firewalla systemowego XP ? Jeżeli nie uruchom zaporę .

              Jak ?

              Wszystko poniżej :

              www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx

              Potem zajrzyj tutaj :

              www.windowsupdate.com/

              Wyłącz przywracanie systemu :

              support.microsoft.com/default.aspx?scid=kb;pl;310405

              Otwórz "Panel Sterowania" i w "Opcjach Internetowych" "Usuń pliki cookie" oraz
              "usuń pliki..." zaznaczając "Usuń całą zawartość offline" .


              Usuń następujące pozycje za pomocą hijacka :

              > R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = NOT USED (OK)
              > R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = NOT USED (OK)
              > R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
              > res://C:\WINDOWS\irjgf.dll/sp.html#96676
              > R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
              > res://irjgf.dll/index.html#96676
              > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
              > res://irjgf.dll/index.html#96676
              > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
              > res://C:\WINDOWS\irjgf.dll/sp.html#96676
              > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
              > res://C:\WINDOWS\irjgf.dll/sp.html#96676
              > R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
              > res://irjgf.dll/index.html#96676
              > R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = NOT
              > USED (OK)
              > R3 - Default URLSearchHook is missing
              > O2 - BHO: (no name) - {D4A6B035-FBFF-C0DC-E435-4B89825B905A} -
              > C:\WINDOWS\netiy.dll
              > O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32
              > \toolbar.dll/SEARCH.HTML

              Teraz to czego nie jestem pewien :

              > O4 - HKLM\..\Run: [appkr32.exe] C:\WINDOWS\appkr32.exe
              > O4 - HKLM\..\RunOnce: [msbg32.exe] C:\WINDOWS\msbg32.exe
              > O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
              > software-dl.real.com/011e52494d23505d5505/netzip/RdxIE601.cab
              > O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) -
              > www.websh

              Dobrze by było uaktualnić Nortona i przeskanować system . Nad tym też się
              zastanów to ponoć wylęgarnia syfów :

              > O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe

              Po usunięciu przeskanuj jeszcze system Ad-aware :

              download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=buton
              dobreprogramy.pl/index.php?dz=2&t=39&id=151&t=39

              Przed pierwszym użyciem ustaw Ad-aware w sposób pokazany tutaj :

              ralphcaddell.com/pchelp/Ad-aware%20instructions.htm

              1. Ściągnij , zainstaluj , uruchom .
              2. "sprawdż uaktualnienie"
              3. "połącz"
              4. po wczytaniu ewentualnych aktualizacji "zakończ"
              5. "uruchom"
              6. "dalej"
              7. po skanowaniu "zakończ" , lub "dalej" jeżeli program coś
              znajdzie .
              8. zaznacz znalezione "pozycje"
              9. "dalej"
              10.program spyta , czy usunąć zaznaczone obiekty - "tak" .

              Na zakończenie włącz przywracanie systemu .

              Pozdrawiam .
              • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 21:11
                dziekuje ci bardzo za pomoc zrobilem jak radziles ale niestety to wraca i po
                skanem Hijack this pojawiaja sie te same pliki
              • Gość: piecyk gazowy Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 21:14
                Musisz zaznaczyć, to co podał Kalinowski i wcisnąć Fix Checked.

                Tego możesz nie usuwać:

                > O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
                > software-dl.real.com/011e52494d23505d5505/netzip/RdxIE601.cab
                • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 21:33
                  niestety nie nie daje sie tego usunac
                  • Gość: piecyk gazowy Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 21:34
                    Nie daje się? A jak to się objawia?
                    • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 22:03
                      po skasowani zaznaczonych plikow i po ponownym uruchomieniu kapa skanuje znowu
                      i pliki sa nadal
                      • kalinowski11 Re: jak usunac trojana 03.08.04, 22:13
                        Wyłączyłeś przywracanie systemu i czy usunąłeś pliki cookie i zawartość off-
                        line ?
                        • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 03.08.04, 22:38
                          tak pokazuje mi sie jaki blad zapisalem ten obraz w pain jako bit mape ale nie
                          bardzo wiem jak to wrzucic na forum
                          • kalinowski11 Re: jak usunac trojana 04.08.04, 08:09
                            Opisz to :) Może ktoś będzie wiedział o co chodzi .

                            Wklej nowy log z hijacka .
                            • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 04.08.04, 17:05
                              to nowy log z HIJACK THIS


                              Logfile of HijackThis v1.98.0
                              Scan saved at 17:02:49, on 2004-08-04
                              Platform: Windows XP (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
                              C:\WINDOWS\System32\Ati2evxx.exe
                              C:\WINDOWS\System32\cisvc.exe
                              C:\Program Files\Norton AntiVirus\navapsvc.exe
                              C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
                              C:\WINDOWS\msbg32.exe
                              C:\WINDOWS\System32\cidaemon.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                              C:\Program Files\Common Files\Symantec Shared\ccApp.exe
                              C:\Program Files\D-Tools\daemon.exe
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                              C:\Program Files\DU Meter\DUMeter.exe
                              C:\WINDOWS\appkr32.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Skype\Phone\Skype.exe
                              C:\Program Files\Tlen.pl\tlen.exe
                              C:\WINDOWS\msbg32.exe
                              C:\Program Files\iMesh\Client\iMeshClient.exe
                              C:\Program Files\Gadu-Gadu\gg.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              c:\Program Files\UZYTKOWE\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
                              res://C:\WINDOWS\euvdb.dll/sp.html#96676
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                              res://euvdb.dll/index.html#96676
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
                              res://euvdb.dll/index.html#96676
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
                              res://C:\WINDOWS\euvdb.dll/sp.html#96676
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
                              res://C:\WINDOWS\euvdb.dll/sp.html#96676
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                              res://euvdb.dll/index.html#96676
                              R3 - Default URLSearchHook is missing
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
                              C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                              O2 - BHO: (no name) - {97844521-9B02-5F4A-6832-B572D5720BB7} -
                              C:\WINDOWS\system32\netjh32.dll
                              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program
                              Files\Norton AntiVirus\NavShExt.dll
                              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
                              C:\WINDOWS\System32\msdxm.ocx
                              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
                              C:\Program Files\Norton AntiVirus\NavShExt.dll
                              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
                              Panel\atiptaxx.exe
                              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                              O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec
                              Shared\ccRegVfy.exe"
                              O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"
                              -lang 1033
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [CloneCDTray] "C:\Program
                              Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                              O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
                              O4 - HKLM\..\Run: [zSPGuard] c:\program files\pjw\spguard\spguard.exe /s /r
                              O4 - HKLM\..\Run: [appkr32.exe] C:\WINDOWS\appkr32.exe
                              O4 - HKLM\..\RunOnce: [msbg32.exe] C:\WINDOWS\msbg32.exe
                              O4 - HKLM\..\RunOnce: [addrk32.exe] C:\WINDOWS\system32\addrk32.exe
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
                              /minimized
                              O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
                              O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
                              O4 - Startup: Skrót do PowerGG.lnk = C:\Program Files\Gadu-Gadu\PowerGG.exe
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
                              Office\Office10\OSA.EXE
                              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                              O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                              O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) -
                              www.poczta.wp.pl/autoryzacja/mailcfg.ocx
                              • kalinowski11 Re: jak usunac trojana 04.08.04, 17:39
                                Gość portalu: ludi55 napisał

                                > to nowy log z HIJACK THIS
                                >
                                >
                                > Logfile of HijackThis v1.98.0
                                > Scan saved at 17:02:49, on 2004-08-04
                                > Platform: Windows XP (WinNT 5.01.2600)
                                > MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                                System nadal nie uaktualniony .

                                Więc jeszcze raz :

                                Czy masz włączonego firewalla systemowego XP ? Jeżeli nie uruchom zaporę .
                                Jak ?
                                Wszystko poniżej :

                                www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx
                                Potem zajrzyj tutaj :

                                www.windowsupdate.com/
                                Czy Norton którego posiadasz jest w "pełni sprawny" tzn. czy można go
                                uaktualniać ?

                                Jeżeli nie to :

                                Zainstaluj program antywirusowy do domowego użytku AVAST4 Home.
                                Jest to bezpłatny program antywirusowy po polsku.

                                Wersję polską możesz ściągnąć stąd :

                                www.avast.com/i_idt_1016.html

                                Przed instalacją zarejestruj się tu :

                                www.avast.com/i_kat_207.php?lang=ENG

                                Dzięki rejestracji otrzymasz mailem klucz rejestracyjny,
                                który umożliwi przez rok bezpłatną aktualizacje bazy wirusów.

                                Wyłącz przywracanie systemu :

                                support.microsoft.com/default.aspx?scid=kb;pl;310405

                                Otwórz "Panel Sterowania" i w "Opcjach Internetowych" "Usuń pliki cookie" oraz
                                "usuń pliki..." zaznaczając "Usuń całą zawartość offline" .


                                Usuń następujące pozycje za pomocą hijacka :


                                > R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
                                > res://C:\WINDOWS\euvdb.dll/sp.html#96676
                                > R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                                > res://euvdb.dll/index.html#96676
                                > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
                                > res://euvdb.dll/index.html#96676
                                > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
                                > res://C:\WINDOWS\euvdb.dll/sp.html#96676
                                > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
                                > res://C:\WINDOWS\euvdb.dll/sp.html#96676
                                > R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                                > res://euvdb.dll/index.html#96676
                                > R3 - Default URLSearchHook is missing
                                > O2 - BHO: (no name) - {97844521-9B02-5F4A-6832-B572D5720BB7} -
                                > C:\WINDOWS\system32\netjh32.dll
                                > O4 - HKLM\..\Run: [appkr32.exe] C:\WINDOWS\appkr32.exe
                                > O4 - HKLM\..\RunOnce: [msbg32.exe] C:\WINDOWS\msbg32.exe
                                > O4 - HKLM\..\RunOnce: [addrk32.exe] C:\WINDOWS\system32\addrk32.exe

                                Wywal jeszcze to :

                                > O12 - Plugin for .spop: C:\Program Files\Internet
                                Explorer\Plugins\NPDocBox.dll


                                Przeskanuj system aktualnym antywirusem Avastem lub Nortonem (aktualnym!!!)


                                Po usunięciu przeskanuj jeszcze system Ad-aware :


                                download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=buton
                                dobreprogramy.pl/index.php?dz=2&t=39&id=151&t=39

                                Przed pierwszym użyciem ustaw Ad-aware w sposób pokazany tutaj :

                                ralphcaddell.com/pchelp/Ad-aware%20instructions.htm

                                1. Ściągnij , zainstaluj , uruchom .
                                2. "sprawdż uaktualnienie"
                                3. "połącz"
                                4. po wczytaniu ewentualnych aktualizacji "zakończ"
                                5. "uruchom"
                                6. "dalej"
                                7. po skanowaniu "zakończ" , lub "dalej" jeżeli program coś
                                znajdzie .
                                8. zaznacz znalezione "pozycje"
                                9. "dalej"
                                10.program spyta , czy usunąć zaznaczone obiekty - "tak" .


                                Na zakończenie włącz przywracanie systemu .


                                Wypróbuj jeszcze to :

                                Program do likwidowania wrednych stron startowych IE .

                                www.spychecker.com/program/coolwebshredder.html
                                dobreprogramy.pl/index.php?dz=2&t=55&id=657&t=55

                                1. Ściągnij , zainstaluj , uruchom .
                                2. Kliknij "Fix"
                                3. Program spyta czy masz zamknięte przeglądarki , kliknij ok.
                                4. Na ewentualne następne pytania zawsze ok.
                                5. Jeżeli nie masz aktualnej wersji przed "Fix" kliknij "Check for
                                update"
                                6. Kliknij "Download and open the update"
                                7. Uruchom ściągniętą wersję.
                                8. Dalej punkty 2,3,4
                                • Gość: ludi55 Re: jak usunac trojana IP: *.neoplus.adsl.tpnet.pl 07.08.04, 17:26
                                  diekoje za pomoc ale zdecydowalem sie na formatowanie bo w zaden sposob nie
                                  moglem tago odinstalowac ,jeszcze raz dzieki

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka