strona startowa

[Pokal1]

Witam serdecznie. Mam problem z komputerem mojego przyszłego teścia:) Mianowicie ustawiona jest strona startowa "about:blanc" i za żadne skarby nie moge jej zmienić. Za każdym razem jak zmieniam to i tak przy uruchomieniu przeglądarki otwiera się "ta" strona. I cały czas wyskakują jakieś reklamy. Proszę o pomoc bo wiecie trzeba jakoś zabłysnąć przed teściem:). Pozdrawiam i z góry dziękuje

[Precel]

wklej loga
instrukcje masz tutaj
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

[fluid]

zainstaluj jakikolwiek program do usuwania spyware
spy emergency - http://www.spy-emergency.com/
(c racka juz sobie sam szukaj bo tutaj nei podajemy takich informacji)
i ma on cos takiego jak straznik strony startowej
podczas zmiany strony pyta sie czy wyrazasz na to zgode czy nie
zmieniasz na taka jaka chcesz i skanujesz kompa tym programem
usuwasz co znajdzie i spisz spokojnie...

[Pokal1]

Dzięki bardzo za szybkie odpowiedzi. Już ściągam ten programik i mam nadzieje że znajde tego cracka i swoją drogą wstawie jutro loga. Pozdrawiam.

[ Dodano: Dzisiaj o 2:10 ]

mam nadzieje że znajde tego lekarstwo

boże co ja wypisuje. To już chyba ze zmęczenia. chodziło mi o cracka. Nie wiem o czym myślałem gdy to pisałem:)

[ Dodano: Dzisiaj o 2:12 ]
O kurde... Bez komentarza. Już lepiej nic nie będe pisał. Jutro wstawie loga. Pozdrawiam. I na marginesie to chodziło mi o cracka do tego programu a nie o jakieś lekarstwo.

[mafia435]

a nie lepiej Flu ad-aware

[ Dodano: Dzisiaj o 2:15 ]
Bo jak będzie szukał cracka to zasyfi kompa całkiem.

[ Dodano: Dzisiaj o 2:17 ]
A tak na marginesie to zmienia sie strony narzedzia..opcje internetowe...wpisujesz adres u góry jakiejś strony zastosuj i okej.
Sprawdz to najpierw.

[fluid]

a nie lepiej Flu ad-aware

niby tak
ale jakos nei mam do tego progsa zaufania...
i czy on tez nie jest przypadkiem platny??

[Pokal1]

No to już sprawdzałem chyba kilkadziesiąt razy i nic nie daje. Za każdym razem, gdy znów wchodze w opcje internetowe to strona startowa:about:blanc.

[mafia435]

Polal1 wstaw tego loga z hijackthis to jest 2 minutki roboty i będzie wszystko jasne

[fluid]

oki wywalilem te posty z logiem bo to nei ma sensu
komp jest zupelnie inny niz ten z ktorego user pisze

[Pokal1]

A teraz skanuje swojego kompa tym programem spy emergency i znalazł mi trojana: Vundo oraz tracking cookie (nie wiem co to jest),

[fluid]

jak cos ci znalazl to to wywal - to chyba oczywiste

[Pokal1]

komp jest zupelnie inny niz ten z ktorego user pisze

Jak zupełnie inny?? Zrobiłem loga kompa na którym właśnie siedze i pisze z wami. O co chodzi??

[fluid]

ale PROBLEM ze strona startowa NIE JEST na twoim kompie

[Pokal1]

Fakt. To mam wstawić nowy post czy chociaż ktoś sprawdził tego loga i czy jest czysty??

[mafia435]

Jak będziesz na tym kompie co masz problem z tą stroną to wstaw loga z hijacjkthis ponieważ nie pomożemy ci jeżeli dasz nam loga z innego kompa rozumisz

[Pokal1]

Rozumim

[mafia435]

No to czekamy do jutra jak zasiądziesz za tamtego PC.

[Pokal1]

A tak w ogóle to skąd Wy to wszystko wiecie. Kurde zazdroszcze wam wszystkim tej wiedzy. Może powiecie mi od czego powinienem zacząć. Po pierwsze chciałbym się nauczyć "skanowania tych logów". Skąd mam wiedzieć co jest do usunięcia a co nie??

[mafia435]

popatrz lepiej na dwa moje ostrzeżenia to sie dowiesz musisz obserwować inne loga innych użytkowników dużo czytać

[Pokal1]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 13:14:39, on 2006-01-15
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\ESET\NOD32KRN.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ESET\NOD32KUI.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MOJE DOKUMENTY\HIJACKTHIS.EXE
C:\WINDOWS\WUAUCLT.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0 CE\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {2450FF5E-69D4-4542-A45B-B313857D3818} - C:\WINDOWS\SYSTEM\KBGF.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Windows Millennium Edition Intro Video] C:\WINDOWS\Applic~1\Micros~1\Intro\content.hta
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Program Files\Eset\nod32krn.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O18 - Filter: text/html - {7D285EB8-F7E3-4A04-9B24-CB7E608CA2FC} - C:\WINDOWS\SYSTEM\KBGF.DLL
O18 - Filter: text/plain - {7D285EB8-F7E3-4A04-9B24-CB7E608CA2FC} - C:\WINDOWS\SYSTEM\KBGF.DLL
O20 - Winlogon Notify: st3 - C:\WINDOWS\Q9460252.DLL

To jest ten log o sprawdzenie którego prosiłem wczoraj. Ponownie prosze o sprawdzenie i pozdrawiam.

[ Dodano: Dzisiaj o 15:03 ]
sprawdzi mi ktoś loga?? Please. Chyba że mam wystawić w nowym poście

A tak na marginesie YES YES YES - kogo wam to przypomina??:)