co to jest "com /normal/yyy102.html

12.11.05, 15:45
w przeglądarce firefoxa wchodza strony o koncówce com/normal/yyy102.html
uniemozliwiając mnie pracę na komputerze, zapytuję wszystkich znających
sprawy wirusów czy jest metoda do zablokowania tego. z góry dziękuję.
:-)))))))Mietek
    • Gość: Kolobos Re: co to jest "com /normal/yyy102.html IP: *.warszawa.sdi.tpnet.pl 12.11.05, 15:51
      Uzyj uninstaller'a stad:
      www.pchell.com/support/look2me.shtml
      • Gość: jasnoniebieski.5 Re: co to jest "com /normal/yyy102.html IP: *.internetdsl.tpnet.pl 13.11.05, 16:19
        witam
        po uruchomieniu tego programu niby wszystko ladnie usowa, kaze resetowac
        komputer, ale po resecie robi sie to samo, tzn. nadal uruchamia te strony;
        probowalem usuwac wpisy recznie (z rejestru), ale nie znalazlem takich jakie sa
        podane na tej stronie, podobnie bylo z plikami msg1*.* nic takiego u mnie nie
        znaleziono...co mam zrobic zeby pozbyc sie tych smieci?
        • Gość: Kolobos Re: co to jest "com /normal/yyy102.html IP: *.warszawa.sdi.tpnet.pl 13.11.05, 16:23
          Sciagnij www.downloads.subratam.org/l2mfix.exe wypakuj i uruchom
          l2mfix.bat wybierz opcje #1 i log ktory sie utworzy wyslij mi na
          kolobos1@gazeta.pl
    • jasnoniebieski.5 Re: co to jest "com /normal/yyy102.html 13.11.05, 20:42
      poszlo
      • Gość: Kolobos Re: co to jest "com /normal/yyy102.html IP: *.warszawa.sdi.tpnet.pl 13.11.05, 22:19
        Poszlo ale log nie jest caly, brakuje koncowki.
      • Gość: Kolobos Re: co to jest "com /normal/yyy102.html IP: *.warszawa.sdi.tpnet.pl 13.11.05, 22:56
        Usun w rejestrze klucz:
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
        NT\CurrentVersion\Winlogon\Notify\RunServices]
        nastepnie:
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet
        Settings\User Agent\Post Platform]
        "{A14B7637-AF2F-BF54-088B-26B5988E34E9}"="" <- ten wpis
        nastepnie:
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell
        Extensions\Approved]
        tutaj widze sporo pozostalosci:
        "{5E2121EE-0300-11D4-8D3B-444553540000}"="st" <- usun wpis
        "{860E6E5A-1712-4903-B61B-BF9117DFD240}"=""
        "{3226E2E4-2650-4865-AD30-2980CB66F2E6}"=""
        "{CC2027BD-0D3F-4DDB-83E4-BD2D8385345E}"=""
        "{D48D5CF3-1F05-4EE1-82A4-DECB2EE153E9}"=""
        "{F98C53FB-F62D-47B6-9A23-3DEFD3020460}"=""
        "{84D63A5A-BBB0-4028-A592-9E5C6D0D2974}"=""
        "{373EB563-D6B1-4834-BB33-9FB2C80C3EAF}"=""

        te klucze tez do kasacji:
        [HKEY_CLASSES_ROOT\CLSID\{860E6E5A-1712-4903-B61B-BF9117DFD240}]
        [HKEY_CLASSES_ROOT\CLSID\{3226E2E4-2650-4865-AD30-2980CB66F2E6}]
        [HKEY_CLASSES_ROOT\CLSID\{CC2027BD-0D3F-4DDB-83E4-BD2D8385345E}]
        [HKEY_CLASSES_ROOT\CLSID\{D48D5CF3-1F05-4EE1-82A4-DECB2EE153E9}]
        [HKEY_CLASSES_ROOT\CLSID\{F98C53FB-F62D-47B6-9A23-3DEFD3020460}]
        [HKEY_CLASSES_ROOT\CLSID\{84D63A5A-BBB0-4028-A592-9E5C6D0D2974}]
        [HKEY_CLASSES_ROOT\CLSID\{373EB563-D6B1-4834-BB33-9FB2C80C3EAF}]

        I jeszcze pliki ale w logu nie ma koncowki i nie wiem jakie to pliki.
    • jasnoniebieski.5 Re: co to jest "com /normal/yyy102.html 14.11.05, 14:48
      poszla cz.II
      • aunap Re: co to jest "com /normal/yyy102.html 14.11.05, 20:04
        Dzięki serdeczne za pomoc ale dla mnie zwykłego kierowcy remat nie do ugryzienia.
        Pozdrawiam :-))) Mietek
        • neder Re: co to jest "com /normal/yyy102.html 14.11.05, 22:01
          ale co dokłądnie jest 'nie dla zwykłego kierowcy'. widzę, ze ktoś zawładnał
          Twoim wątkiem, ale Kolobos na początku podał ci linka;)
          pzdr
      • Gość: Kolobos Re: co to jest "com /normal/yyy102.html IP: *.warszawa.sdi.tpnet.pl 14.11.05, 22:21
        Dalej log nie jest caly, a wpisy znowu sie dodaly dlatego dalej jest.
        Wyslij mi log z:
        www.thatcomputerguy.us/downloads/finditnt2000xp.zip
        oraz z dllcompare ze skanu w System32.

        • Gość: Kolobos Re: co to jest "com /normal/yyy102.html IP: *.warszawa.sdi.tpnet.pl 14.11.05, 22:34
          hm w sumie to nie chce mi sie z tym bawic.
          Napisz na forum searchengines i tam Ci pomoga.
        • aunap Re: co to jest "com /normal/yyy102.html 15.11.05, 04:30
          Przepraszam ale ja jestem informatyczny laik. Tematu podjął młody który zna się
          trochę na inf. skanował go 3 antywirusami i też nic nie dało rezultatu. A ja
          świadomy tematu naprowadzałem go na temat właśnie ale zawsze jajko mądrzejsze od
          kóry . Przepraszam nawet niewiem o co chodzi mój email aunap@gazeta.pl
          Pozdrawiam :-)))) Mieczysław
          • neder Re: co to jest "com /normal/yyy102.html 15.11.05, 09:42
            ok, jeszcze raz:
            www.pchell.com/support/look2me.shtml
            -> to obowiązuje Ciebie ;) pocztaj, zastosuj i może wklej jeszcze loga z
            HijackThis: www.mgregor.republika.pl
            • aunap Re: co to jest "com /normal/yyy102.html 16.11.05, 04:08
              Dziękuję za pomoc tylko problem w tym żepo ściągnięciu nie można go otworzyć.
              Jestem na niskim poziomie informatycznym.Ciekawe bo w tej chwili pisania
              wyskoczyła www.sear-ch.com yyy/65.html tytuł strona czysta ale z informacją
              słowną w języku angielskim którego nie znam ale końcówka była dla mnie
              zrozumiała podziękowanie :-(( Pozdrawiam szukam wsród znajomych dalszej pomocy.
              • aunap Re: co to jest "com /normal/yyy102.html 16.11.05, 04:25
                Przepraszam żle sę wyraziłem wersja nie słowna tylko dzwiękowa, z szacunkiem M
      • Gość: Kolobos Re: jasnoniebieski.5 IP: *.warszawa.sdi.tpnet.pl 16.11.05, 09:04
        Wiec tak:
        Uruchom komputer z cd instalacyjnego XP i wlacz konsole odzyskiwania
        (jak nie wiesz jak to wpisz w google konsola odzyskiwania i poczytaj)
        Usuwasz pliki podane w system.txt i jeszcze guard.tmp
        Nastepnie w rejestrze:
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
        NT\CurrentVersion\Winlogon\Notify\App Paths]
        oraz w
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet
        Settings\User Agent\Post Platform]
        "{A14B7637-AF2F-BF54-088B-26B5988E34E9}"="" <- kasujesz to.
        I powinno byc ok.

        Jezeli jednak i to nie pomoze to zrob nowy log i zobacz czy cos nie zostalo lub
        nie zmienilo nazwy i usun.
        Jak dalej bedzie zle to napisz na forum searchengines jak juz pisalem :>

        SpyBot tego nie usuwa bo to jest look2me, a nie jakis zwykly syf.
        • aunap Re: jasnoniebieski.5 18.11.05, 17:55
          Dziękuję forumowiczom za pomoc a z tematem zostałem jestem nowicjuszem. Ale
          trudny temat gdzie informatycy boją się podjąć jeszcze raz dzięki serdeczne
Inne wątki na temat:
Pełna wersja