Czy cos sie dzieje z systemem ?
W logu pare zbednikow i nic wiecej.

dodam tylko ze do usuniecia jest jeszcze to: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 195.95.218.172/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page ...

D!eselek 1.9T napisał(a):niby normalny procesik

niby normalny ,jednak 4 jego lokalizacje w wejsciach 04 są bardzo dziwne

i jeszcze to pogrubione:

O4 - HKLM\..\Run: [Spoolsys] spoolrv.exe

NP

do usuniecia masz: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm dodatkowo uzyj programu : CWShredder jeszcze usuwasz: O4 - HKLM\..\Run: [Spoolsys] spoolrv.exe O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O9 - Extra button: ...

w logu nic nie widac,sprobuj jeszcze tak: Panel Sterowania > ekran>pulpit > Dostosuj Pulpit > Sieć Web >>i zostawiasz tam tylko wpis >moja biezaca strona glowna,reszte usuwasz :) ps ciachnij puste wpisy: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\...

Jarek napisał(a):A moze ogniomorek blokuje...

nie bardzo ,nie widac u niego firewalla

GrabarZ napisał(a):W32.Zotob Removal Tool 1.8.0

TUTAJ

Jarek napisał(a):O4 - HKLM\..\Run: [tiyack drive] tyack.pif
O4 - HKLM\..\RunServices: [tiyack drive] tyack.pif

<<<<W32/Rbot-AMT
a co do tego to poczytaj:
TUTAJ

masz tam dwa fixy i sprobuj nimi usunac

Otworzyć Start >>> Uruchom >>> cmd i wklepać komendy:

ATTRIB -R -S -H C:\WINDOWS\system32\rdriv.sys
DEL C:\WINDOWS\system32\rdriv.sys

dodatkowo zrestartuj wszystkie ustawienia IE na poziom domysly

dodatkowe info
TUTAJ

D!eselek 1.9T napisał(a):ja jeszcze tak zapytam przy okazji, podczas usuwania wylacz slonce przywracanie systemu jesli masz wlaczone

w 98 nie ma tej funkcji

mia012 napisał(a):jeszcze siedzi w katalogu soms.

usun caly ten katalog ,recznie w trybie awaryjnym bez netu

ciagle nie usuniete: O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\adsuntdt.mht!http://adextension.com/ext2/lca.chm::/Bridge-c139.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - ms-its:mhtml:file://c:\adsuntdt.mht!http://adextensio...

na jakiej podstawie tak twierdzisz. To przez znawcow tematu i tego programu okreslane jest jako Szkodliwe oczywiscie ze szkodliwe nie powiedzialem ,ze nie .Widzialem wiele razy jak wpis O10 - Hijacked Internet access by New.Net usuniety z hijacka za pomocą fix powodował calkowitą strate polaczenia ...

To wszystko powinno wygladac mniej wiecej tak: O10 - Hijacked Internet access by New.Net Jesli usunie to za pomocą hijacka to straci polaczenie z netem na 100% Hijack nie radzi sobie z tymi wpisami i obowiazkowo trzeba korzystac z programu: http://www.cexx.org/lspfix.htm Natomist dzieki programowi h...

kukla666 napisał(a):A HijackThis to niewim co to

http://forum.programosy.pl/hijackthis-g ... t9452.html
poczytaj i wstaw log na forum

mam wirusa W32.ToxBot

Wstepnie wklej log z hijack this
A dalej napisz ,skad wiesz ze masz tego wirusa ,jaki program go znajduje???
(moze screny z widoku)
Potrzeba wiecej informacji.....

wszystkie te wpisy pochodza od jednego Adware.BargainBuddy
Symantec udostepnia fix na to adware:
FIX

opis dziadostwa
TUTAJ

jesli masz ochote to wpisz w google frazę:
wirusy Messengera
Będziesz zaskoczony.To jeden z najbardziej obnazanych komunikatorow

gitarnik napisał(a):ten svchost.exe jest w porzadku?

jest ok i nie ruszaj go

log masz czysty

po pierwsze usun spyware od Realtek O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE tutaj masz konia trojanskiego: C:\WINDOWS\system32\usbn.exe wejdz w start>>uruchom>>regedit>>> wejdziesz do rejestru i pojdziesz tą sciezka: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion...

trojanow, wirkow, syfu masz DUUUUUUUZO jest to zaslugą braku sp1 minimum i warto w tym przypadku zastosowac: WWDC Dodatkowo: O17 - HKLM\System\CCS\Services\Tcpip\..\{07E18398-4943-4FC5-966B-4CFB8EAFAED5}: NameServer = 69.50.161.131,85.255.112.10 O17 - HKLM\System\CCS\Services\Tcpip\..\{4A518213-4DB...