problem znowu z usunięciem "bait bike"

**Posty:** 27 · przez **arek2006** 11 Kwi 2006, 16:25

Juz pisałem na waszym forum o tym problemie nie mogę usunąć tego ze Bait Bike co go usune on za jakis czas sie pojawia a problem z nim taki ze jak właczam internet o odpalaja mi sie jakies strony z kasynami , grami prosze o pomoc mój log

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:04:32, on 2006-04-11 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE c:\progra~1\intern~1\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\Program Files\ewido anti-malware\ewidoguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe D:\Programy\Do Wykrywwania wirusów\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Bait Bike] C:\DOCUME~1\AREKIA~1\DANEAP~1\LOCKSI~1\32timepure.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 8694 · przez **Red** 11 Kwi 2006, 16:35

wylacz przywracanie systemu

prosze otworzyc notatnik windowsa i wklej w nim to co ponizej:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bait Bike"=-

w notatniku>>Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.

po tym sciagnij:
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
i daj mu na wyszukiwanie>>32timepure.exe wklej wynik na forum i do tego dolacz jeszcze raz log z hijacka po usuwaniu

**Posty:** 27 · przez **arek2006** 11 Kwi 2006, 16:50

Nie mogę wżucic do rejestru wyskakuje mi informacja
-"Określony plik nie jest skryptem rejestru. Można importować tylko binarne pliki rejestru z wewnątrz edytora rejestru."
Wklejam wynik wyszukiwania 32timepure.exe

Kod: Zaznacz wszystko: REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "32timepure.exe" 2006-04-11 14:27:37 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_USERS\S-1-5-21-1960408961-1767777339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run] "Bait Bike"="C:\\DOCUME~1\\AREKIA~1\\DANEAP~1\\LOCKSI~1\\32timepure.exe" [HKEY_USERS\S-1-5-21-1960408961-1767777339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEEK GPL BOLT] "UninstallString"="C:\\DOCUME~1\\AREKIA~1\\DANEAP~1\\LOCKSI~1\\32timepure.exe -uninstall"

**Posty:** 8694 · przez **Red** 11 Kwi 2006, 16:53

hehehe
dodasz do rejestru taki fix:

REGEDIT4

[HKEY_USERS\S-1-5-21-1960408961-1767777339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run]
"Bait Bike"=-

[HKEY_USERS\S-1-5-21-1960408961-1767777339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEEK
GPL BOLT]
"UninstallString"=-

**Posty:** 27 · przez **arek2006** 11 Kwi 2006, 17:01

już dodałem prosze o sprawdzenie

Kod: Zaznacz wszystko: REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "32timepure.exe" 2006-04-11 14:43:11 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_USERS\S-1-5-21-1960408961-1767777339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEEK GPL BOLT] "UninstallString"="C:\\DOCUME~1\\AREKIA~1\\DANEAP~1\\LOCKSI~1\\32timepure.exe -uninstall"

i Hijacki

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:44:02, on 2006-04-11 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE c:\progra~1\intern~1\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\Program Files\ewido anti-malware\ewidoguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\WScript.exe C:\Program Files\Windows NT\Accessories\WORDPAD.EXE D:\Programy\Do Wykrywwania wirusów\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Nie widac go to znaczy ze juz sie nie pojawi?

**Posty:** 8694 · przez **Red** 11 Kwi 2006, 17:03

Nie widac go to znaczy ze juz sie nie pojawi?

nie pojawi sie

**Posty:** 27 · przez **arek2006** 11 Kwi 2006, 17:05

dziękuję bardzo pozdrawiam.

problem znowu z usunięciem "bait bike"

Problem znowu z usunięciem "Bait Bike"

Kto jest na forum