cool-search.net

[Gość: krzych]

Cool-search net ustawiło się jako strona startowa i mimo zmiany w opcjach
internetowych wraca po każdym restarcie. Czy ktoś wie jak się tego pozbyć ?
Dzięki za każde info !

[Gość: deszczwtwarz]

Zajrzyj 3 piętra niżej do "Jak sie tego pozbyć"

[Gość: krzych]

Serdeczne dzięki, ale nie skutkuje może dlatego że mam XP. W autostarcie nie
widać niczego podejżanego, a wykasowanie z rejestrów działa tylko do
następnego restartu.

[Gość: piecyk gazowy]

Gość portalu: krzych napisał(a):

> a wykasowanie z rejestrów działa tylko do
> następnego restartu.

NIEMOŻLIWE. Pewnie robisz coś źle.

Spróbuj tego:
www.spywareinfo.com/~merijn/files/hijackthis.zip

[Gość: deszczwtwarz]

Musi być ten wpis w autostarcie. Sprawdź dokładnie. Czasem ten wpis różni się
od tej strony.

[Gość: deszczwtwarz]

To moze byc nap: Web... coś tam

Podaj wpisy w autostarcie to Ci powiem

[Gość: deszczwtwarz]

który to wpis.

[Gość: krzych]

Sory że tak dług, ale wykasowałem za dużo i piszę z innego kompa, chyba
przykasowałem za dużo i nie otwierają się strony www. W aytostarcie mam
następujące wpisy:
nero check ..........system32\nerocheck.exe
regedit -s sys ............regedit -s sys.reg

[Gość: piecyk gazowy]

Gość portalu: krzych napisał(a):

> Sory że tak dług, ale wykasowałem za dużo i piszę z innego kompa, chyba
> przykasowałem za dużo i nie otwierają się strony www. W aytostarcie mam
> następujące wpisy:
> nero check ..........system32\nerocheck.exe

To możesz wywalić...

> regedit -s sys ............regedit -s sys.reg

To shit, wywal to. Również odszukaj plik sys.reg i go skasuj.

[Gość: piecyk gazowy]

Gość portalu: piecyk gazowy napisał(a):

> > regedit -s sys ............regedit -s sys.reg
>
> To shit, wywal to. Również odszukaj plik sys.reg i go skasuj.

Mam taką małą prośbę. Zanim go skasujesz, otwórz go w Notatniku (nie Uruchom) i
wklej tu jego zawartość. Jestem ciekaw, co tam jest.

Z góry dzięki. Pozdrawiam,



piecyk gazowy

[Gość: krzych]

Pisze tak:
REGEDIT 4
[HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLRER\MAIN]
"Start Page"="t.rack.cc/h.php?aid=227"
"HOMEOldSP"="t.rack.cc/h.php?aid=227"
"Search Bar"="t.rack.cc/s.php?aid=227"
"Search Page"="t.rack.cc/s.php?aid=227"
[HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLRER\Search]
"SearchAssistant"="t.rack.cc/s.php?aid=227"
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLRER\MAIN]
"Start Page"="t.rack.cc/h.php?aid=227"
"HOMEOldSP"="t.rack.cc/h.php?aid=227"
"Search Bar"="t.rack.cc/s.php?aid=227"
"Search Page"="t.rack.cc/s.php?aid=227"
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLRER\Search]
"SearchAssistant"="t.rack.cc/s.php?aid=227"
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLRER\Run]
"sys"="regedit -s sys.reg"

to wszystko, serdeczne dzięki za pomoc. Przy kasowaniu za pomocą hijackthis
zapsułem coś w przeglądarce, więc przepisałem powyższy tekst z wydruku, mam
nadzieję że bez błędów.

Pozdrawiam

[Gość: piecyk gazowy]

Gość portalu: krzych napisał(a):

> to wszystko, serdeczne dzięki za pomoc. Przy kasowaniu za pomocą hijackthis
> zapsułem coś w przeglądarce, więc przepisałem powyższy tekst z wydruku, mam
> nadzieję że bez błędów.

Dzięki za poświęcenie. Aż tak mi nie zależało. :-)

Jeszcze raz dzięki, pozdrawiam,



piecyk gazowy

Już nie musze bo piecyk Ci wskazał

[Gość: deszczwtwarz]

[Gość: krzych]

Mimo to, dziękuję !

[kollector]

przywracanie systemu powinno pomóc