samowyskakujące strony internetowe

[Gość: robaczek]

jak usunąć strony internetowe które same wyskakują?prosze o pomoc o to log z
hj:
Logfile of HijackThis v1.99.0
Scan saved at 13:04:43, on 2005-06-12
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\SMSSU.EXE
C:\WINDOWS\System32\Tmntsrv32.EXE
C:\Documents and Settings\ewelina\Moje dokumenty\Nowy folder\Gadu-Gadu\Gadu-
Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Nowy folder\tlen.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ewelina\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
default.home/
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} -
C:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\winldra.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Komunikator] D:\Nowy folder\tlen.exe
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Documents and Settings\ewelina\Moje
dokumenty\Nowy folder\Gadu-Gadu\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [winservice] C:\WINDOWS\services\svchost.exe
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program
Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common
Files\Adobe\Calibration\Adobe Gamma Loader.exe
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} -
www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112039428465
O16 - DPF: {AB8638BB-79E8-4E9D-ABF2-8F33054E3941} (Guesser Class) -
czat.onet.pl/client/kalambury/NetPunGame1.dll
O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} (GINWORDS Class) -
gryonline.wp.pl/files/words_2_0_0_18.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: InCD Helper - AHEAD Software - C:\Program
Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program
Files\iPod\bin\iPodService.exe

[Gość: Kolobos]

Strony nie wyskakuja same tylko na Twoje zyczenie, jakbys mial zainstalowane
aktualiazacje do systemu to nic by nie wyskakikwalo!

Sciagasz i uzywasz:
www.firewallleaktester.com/tools/wwdc.exe
download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe

W hijackthis usuwasz te wpisy:


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
default.home/
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} -
C:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\winldra.exe
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [winservice] C:\WINDOWS\services\svchost.exe
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} -
www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab


Sciagasz:
www.downloads.subratam.org/KillBox.zip
Rozpakuj, zaznacz Delete file on reboot wklej sciezke do pliku (sam/a nie
szukaj tylko wklejaj gotowa) i naciskaj czerwony przycisk ale na pytanie o
reset odpowiadaj nie i tak zrob z tymi plikami:

C:\WINDOWS\System32\Tmntsrv32.EXE
C:\WINDOWS\services\svchost.exe
C:\WINDOWS\xmllib.dll
C:\WINDOWS\System32\winldra.exe
C:\WINDOWS\System32\SMSSU.EXE

Na koniec instalujesz aktualizacje, ale pewnie masz piracki windows i nie
mozesz?
www.windowsupdate.com
I wklej log nowy log.