Skocz do zawartości




Zdjęcie

problem z przegladarka niemozliwa zmiana strony startowej


  • Zaloguj się, aby dodać odpowiedź
11 odpowiedzi w tym temacie

Katalogi.pl

Katalogi.pl
  • Bywalec

#1 szkodnik22

szkodnik22

    1

  • Members
  • Pip
  • 1 postów

Napisano 13 czerwiec 2005 - 18:22

[u]problem z przegladarka niemozliwa zmiana strony startowej[/u]mam problem ze zmiana strony startowej gdyby ktos mogl pomoc to bede wdzieczny nizej zamieszczam loga z hijackthis v. 1.99.1 dzienx z gory za rozwiazanie problemuLogfile of HijackThis v1.99.1
Scan saved at 23:43:23, on 05-06-12
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:/WINDOWS/SYSTEM/KERNEL32.DLL
C:/WINDOWS/SYSTEM/MSGSRV32.EXE
C:/WINDOWS/SYSTEM/MPREXE.EXE
C:/WINDOWS/SYSTEM/MSTASK.EXE
C:/WINDOWS/SYSTEM/ATI2EVXX.EXE
C:/PROGRAM FILES/KERIO/PERSONAL FIREWALL 4/KPF4SS.EXE
C:/WINDOWS/SYSTEM/mmtask.tsk
C:/WINDOWS/EXPLORER.EXE
C:/PROGRAM FILES/KERIO/PERSONAL FIREWALL 4/KPF4GUI.EXE
C:/WINDOWS/SYSTEM/INTERNAT.EXE
C:/WINDOWS/TASKMON.EXE
C:/WINDOWS/SYSTEM/SYSTRAY.EXE
C:/PROGRAM FILES/ATI TECHNOLOGIES/ATI CONTROL PANEL/ATIPTAXX.EXE
C:/PROGRAM FILES/LOGITECH/ITOUCH/ITOUCH.EXE
C:/WINDOWS/SYSTEM/STIMON.EXE
C:/PROGRAM FILES/WINAMP/WINAMPA.EXE
C:/WINDOWS/SYSTEM/PAYTIME.EXE
C:/WINDOWS/SYSTEM/HPZTSB05.EXE
C:/WINDOWS/SYSTEM/PAYTIME.EXE
C:/WINDOWS/TWAIN_32/B12U12K/WATCH.EXE
C:/WINDOWS/SYSTEM/SPOOL32.EXE
C:/PROGRAM FILES/WINZIP/WZQKPICK.EXE
C:/WINDOWS/SYSTEM/DDHELP.EXE
C:/WINDOWS/SYSTEM/WMIEXE.EXE
C:/PROGRAM FILES/GADU-GADU/GG.EXE
C:/WINDOWS/SYSTEM/PSTORES.EXE
C:/PROGRAM FILES/INTERNET EXPLORER/IEXPLORE.EXE
C:/WINDOWS/PULPIT/CWSHREDDER.EXE
C:/PROGRAM FILES/INTERNET EXPLORER/IEXPLORE.EXE
C:/WINDOWS/PULPIT/HIJACKTHIS.EXE

R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://195.95.218.172/index.php
R1 - HKLM/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Start Page = http://195.95.218.172/index.php
R0 - HKLM/Software/Microsoft/Internet Explorer/Search,SearchAssistant =
R0 - HKLM/Software/Microsoft/Internet Explorer/Search,CustomizeSearch =
R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Local Page = http://195.95.218.172/index.php
R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Local Page = http://195.95.218.172/index.php
R0 - HKCU/Software/Microsoft/Internet Explorer/Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:/PROGRA~1/SPYBOT~1/SDHELPER.DLL
O4 - HKLM/../Run: [internat.exe] internat.exe
O4 - HKLM/../Run: [TaskMonitor] C:/WINDOWS/taskmon.exe
O4 - HKLM/../Run: [SystemTray] SysTray.Exe
O4 - HKLM/../Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM/../Run: [Zasobnik systemowy] SysTray.Exe
O4 - HKLM/../Run: [ATIPTA] C:/Program Files/ATI Technologies/ATI Control Panel/atiptaxx.exe
O4 - HKLM/../Run: [zBrowser Launcher] C:/Program Files/Logitech/iTouch/iTouch.exe
O4 - HKLM/../Run: [StillImageMonitor] C:/WINDOWS/SYSTEM/STIMON.EXE
O4 - HKLM/../Run: [WinampAgent] C:/Program Files/Winamp/winampa.exe
O4 - HKLM/../Run: [Desktop Search] C:/WINDOWS/isrvs/desktop.exe
O4 - HKLM/../Run: [PayTime] C:/WINDOWS/SYSTEM/paytime.exe
O4 - HKLM/../Run: [HPDJ Taskbar Utility] C:/WINDOWS/SYSTEM/hpztsb05.exe
O4 - HKLM/../Run: [#1SpywareKiller] C:/Program Files/#1SpywareKillerv2.1/#1SpywareKiller.exe
O4 - HKLM/../Run: [#1 Spyware Killer] C:/PROGRAM FILES/#1SPYWAREKILLERV2.1/#1 Spyware Killer.exe
O4 - HKLM/../RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM/../RunServices: [SchedulingAgent] C:/WINDOWS/SYSTEM/mstask.exe
O4 - HKLM/../RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM/../RunServices: [ATISmart] C:/WINDOWS/SYSTEM/ati2s9ag.exe
O4 - HKLM/../RunServices: [KPF4] C:/Program Files/Kerio/Personal Firewall 4/kpf4ss.exe
O4 - HKCU/../Run: [Gadu-Gadu] "C:/PROGRAM FILES/GADU-GADU/GG.EXE" /tray
O4 - HKCU/../Run: [supervisor.exe] C:/WINDOWS/supervisor.exe
O4 - HKCU/../Run: [PayTime] C:/WINDOWS/SYSTEM/paytime.exe
O4 - HKCU/../Run: [SpybotSD TeaTimer] C:/PROGRAM FILES/SPYBOT - SEARCH & DESTROY/TeaTimer.exe
O4 - HKCU/../RunServices: [Gadu-Gadu] "C:/PROGRAM FILES/GADU-GADU/GG.EXE" /tray
O4 - HKCU/../RunServices: [supervisor.exe] C:/WINDOWS/supervisor.exe
O4 - HKCU/../RunServices: [PayTime] C:/WINDOWS/SYSTEM/paytime.exe
O4 - HKCU/../RunServices: [SpybotSD TeaTimer] C:/PROGRAM FILES/SPYBOT - SEARCH & DESTROY/TeaTimer.exe
O4 - Startup: Watch.lnk = C:/WINDOWS/TWAIN_32/B12U12K/WATCH.exe
O4 - Startup: Microsoft Office.lnk = C:/Program Files/Microsoft Office/Office/OSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:/Program Files/WinZip/WZQKPICK.EXE
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Restrictions present
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel present
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 81.222.131.59
O21 - SSODL: OLE Module - {0656A137-B161-CADD-9777-E37A75727E78} - (no file)




#2 Ziar

Ziar

    1

  • Members
  • PipPipPip
  • 1921 postów

Napisano 13 czerwiec 2005 - 18:50

1. Wyłącz przywracanie systemu (moj komputer => właściwości => przywracanie sys. => zaznacz i zastosuj)
2. Wejdź w tryb awaryjny (F8 przy starcie systemu i wybierasz awaryjny)
3. W dodaj/usuń odinstaluj to czego nie znasz
4. To usuwasz ręcznie:

C:/WINDOWS/SYSTEM/PAYTIME.EXE
C:/WINDOWS/SYSTEM/PAYTIME.EXE
C:/WINDOWS/supervisor.exe


5. To zaznacz w hijacku i naciśnij fix:

R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = [http://195.95.218.172/index.php]
R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = [http://195.95.218.172/index.php]
R1 - HKLM/Software/Microsoft/Internet Explorer/Main,Default_Page_URL = [http://195.95.218.172/index.php]
R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Start Page = [http://195.95.218.172/index.php]
R0 - HKLM/Software/Microsoft/Internet Explorer/Search,SearchAssistant =
R0 - HKLM/Software/Microsoft/Internet Explorer/Search,CustomizeSearch =
R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Local Page = [http://195.95.218.172/index.php]
R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Local Page = [http://195.95.218.172/index.php]
O4 - HKLM/../Run: [WinampAgent] C:/Program Files/Winamp/winampa.exe
O4 - HKLM/../Run: [PayTime] C:/WINDOWS/SYSTEM/paytime.exe



=========
W dodaj usun odinstaluj search assistanta
=========

=========
O4 - HKLM/../Run: [#1SpywareKiller] C:/Program Files/#1SpywareKillerv2.1/#1SpywareKiller.exe
O4 - HKLM/../Run: [#1 Spyware Killer] C:/PROGRAM FILES/#1SPYWAREKILLERV2.1/#1 Spyware Killer.exe

Odinstaluj spyware killer, (chyba ze to resztki) spybot wystraczy, a ten program nie nalezy do bezpiecznych
==========

O4 - HKCU/../Run: [supervisor.exe] C:/WINDOWS/supervisor.exe
O4 - HKCU/../Run: [PayTime] C:/WINDOWS/SYSTEM/paytime.exe
O4 - HKCU/../RunServices: [supervisor.exe] C:/WINDOWS/supervisor.exe
O4 - HKCU/../RunServices: [PayTime] C:/WINDOWS/SYSTEM/paytime.exe


O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 81.222.131.59

Jesli bedziesz miał problem z ich usunieciem to sciagnij to i wywal:
http://www.searchengines.pl/phpbb203/index.php?act=Attach&type=post&id=459


O21 - SSODL: OLE Module - {0656A137-B161-CADD-9777-E37A75727E78} - (no file)


Log do kontroli

#3 Jamaciek

Jamaciek

    1

  • Members
  • PipPipPip
  • 8586 postów

Napisano 13 czerwiec 2005 - 19:07

Tu masz programy których trzeba unikać http://www.networld....4&TopicID=10606


#4 Ziar

Ziar

    1

  • Members
  • PipPipPip
  • 1921 postów

Napisano 13 czerwiec 2005 - 19:50

Kurcze chłopie sorry, nie ma przywracania systemu, to fakt :-/

Ja mam poprostu przygotowany tekst w notatniku i go kopjuje, a ze wiekszosc osob ma xp to kaze wyłaczac system. Sorry jeszcze raz, wejdz poprostu w awaryjny.

#5 zbycho

zbycho

    1

  • Members
  • PipPipPip
  • 887 postów

Napisano 14 czerwiec 2005 - 00:32

KJM_Ć

O4 - HKLM/../Run: [Desktop Search] C:/WINDOWS/isrvs/desktop.exe

TU CZYTAĆ I NAPRAWIAĆ(to mój krzyk,uzasadniony,wielokrotny,ręce opadają!!!)

W dodaj usun odinstaluj search assistanta

Odinstalowanie to powtórna intalacja + zassanie następnych szitów

http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=0&p=109496&#entry135478

To :
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
juz mi wisi,róbta co chceta

Zmieniony przez - zbycho w dniu 2005-06-14 01:33:50

#6 Ziar

Ziar

    1

  • Members
  • PipPipPip
  • 1921 postów

Napisano 14 czerwiec 2005 - 15:21

Zbycho, ja się nie szkolę na komandosa, dlatego jak cos pomine to napisz co i bedzie po sprawie, bez UZASADNIONEGO KRZYKU.

#7 zbycho

zbycho

    1

  • Members
  • PipPipPip
  • 887 postów

Napisano 14 czerwiec 2005 - 23:25

Albo to co robisz traktujesz jako zabawę albo robisz to na poważnie.Jeśli to drugie to nie możesz zapominać,ponieważ ktoś liczy na Twoją pomoc.Zrobi to co mu polecisz.Twoje błędne polecenia u niego będą skutkować,nie u Ciebie.Zapomnienie również.

#8 Ziar

Ziar

    1

  • Members
  • PipPipPip
  • 1921 postów

Napisano 15 czerwiec 2005 - 13:22

Nie traktuję tego jako zabawy, ale nie widze powodu do zachowania jakie Ty tu reprezentujesz. Jesli cos omine to popraw mnie, bo raczej nie zdaza mi się juz usuwac dobrych wpisów.

#9 zbycho

zbycho

    1

  • Members
  • PipPipPip
  • 887 postów

Napisano 15 czerwiec 2005 - 22:15

Robię to,a Ty masz o to pretensję.

#10 E111

E111

    1

  • Members
  • PipPipPip
  • 2866 postów

Napisano 15 czerwiec 2005 - 22:26

...już wszystko wyjaśnione i OK ?
No udaję się ponownie na zasłużony urlop

pozdrowienia@all
E111


#11 zbycho

zbycho

    1

  • Members
  • PipPipPip
  • 887 postów

Napisano 16 czerwiec 2005 - 00:08

Optymista

Zmieniony przez - zbycho w dniu 2005-06-16 01:09:20

#12 Ziar

Ziar

    1

  • Members
  • PipPipPip
  • 1921 postów

Napisano 16 czerwiec 2005 - 13:34

Ja uwagi przyjmuje, ale nie te złośliwe, tylko szczere, pokazujace moje błędy, bez dopisków typu "Ziar Cię prowadzi, ciekawe ile będziesz błądził" Wystarczy uwaga, naprawdę. Dobra Zbycho nie robmy spamu ok? Chcesz to odpisz i ja juz sie NIE dopisze.

Pozdrawiam!



Similar Topics Collapse

  Temat Forum Autor Podsumowanie Ostatni post


Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych


Inne serwisy: IFD