Jak mam się tego pozbyc <Search Uninstall Asistant>
Witajcie jestem Adam i mam 13 lat . Zwracam się do was o pomoc... A więc nie wiem jak to się stało ale w moim kompie Zainstalowała się jakaś niepotrzebna wyszukiwarka o nazwie: Search Asistant Uninstall nie mam pojęcia jak ją usunąć próbowałem juź wielu sposobów ale zaden nie przyniósł efektów. Nie moge zmienić mojej głównej strony startowej casły czas wyswietla mi się auto:blank coś takiego. Nie wiem oco w tym wszystkim chodzi i jaki "debil" stworzył takie dziadostwo próbowałem w programie HijackThis i oczywiscie nic się nie zmieniło. W dodatku gdy otwiram Dodaj/usuń i zaznaczam Search... wyskakuje alert i pisze: Uninstall Failed nie wiem oco chodzi i prosze o szybką odpowiedz z góry bardzo dziękuje...
Odpowiedzi: 4
Logfile of HijackThis v1.97.7
Scan saved at 20:48:47, on 2005–01–15
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)
Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMMDM.EXE
C:PROGRAM FILESESETNOD32KRN.EXE
C:WINDOWSSYSTEMLEXBCES.EXE
C:WINDOWSSYSTEMRPCSS.EXE
C:WINDOWSSYSTEMLEXPPS.EXE
C:WINDOWSSYSTEMWBEMWINMGMT.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRESTORESTMGR.EXE
C:WINDOWSSYSTEMINTERNAT.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSRUNDLL32.EXE
C:WINDOWSSYSTEMLXSUPMON.EXE
C:PROGRAM FILESESETNOD32KUI.EXE
C:WINDOWSSYSTEMTWINK64.EXE
C:PROGRAM FILESWINAMPWINAMPA.EXE
C:WINDOWSDANE APLIKACJIIBRC.EXE
E:FILMYEGARYNK.EXE
C:WINDOWSSYSTEMLNHOS.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESGADU–GADUGG.EXE
C:WINDOWSSYSTEMWINDOS.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:PROGRAM FILESOPERAOPERA.EXE
C:WINZIPwinzip.exe
C:WINDOWSTEMPHIJACKTH.EXE
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:WINDOWSTEMPsp.dll/sp.html
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:WINDOWSTEMPsp.dll/sp.html
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 – Default URLSearchHook is missing
O2 – BHO: (no name) – {C1743A48–85A3–DB5D–843E–8C4DF7A773C4} – C:WINDOWSSYSTEMFWUUPVB.DLL
O2 – BHO: (no name) – {012E3393–99A7–4196–9926–64F424C397C9} – C:WINDOWSSYSTEMFMHBP.DLL
O3 – Toolbar: @msdxmLC.dll,–1@1045,&Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSYSTEMMSDXM.OCX
O4 – HKLM..Run: [internat.exe] internat.exe
O4 – HKLM..Run: [Windows Millennium Edition Intro Video] C:WINDOWSApplic~1Micros~1Introcontent.hta
O4 – HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 – HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 – HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe –s
O4 – HKLM..Run: [SystemTray] SysTray.Exe
O4 – HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSYSTEMNvCpl.dll,NvStartup
O4 – HKLM..Run: [nwiz] nwiz.exe /install
O4 – HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSYSTEMNvMcTray.dll,NvTaskbarInit
O4 – HKLM..Run: [LexStart] Lexstart.exe
O4 – HKLM..Run: [LXSUPMON] C:WINDOWSSYSTEMLXSUPMON.EXE RUN
O4 – HKLM..Run: [nod32kui] "C:Program FilesEset od32kui.exe" /WAITSERVICE
O4 – HKLM..Run: [ControlPanel] C:WINDOWSSYSTEM wink64.exe internat.dll,LoadKeyboardProfile
O4 – HKLM..Run: [BullsEye Network] C:Program FilesBullsEye Networkinargains.exe
O4 – HKLM..Run: [Internet Optimizer] "C:Program FilesInternet Optimizeroptimize.exe"
O4 – HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 – HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 – HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O4 – HKLM..RunServices: [Machine Debug Manager] C:WINDOWSSYSTEMMDM.EXE
O4 – HKLM..RunServices: [NOD32kernel] "C:Program FilesEset od32krn.exe"
O4 – HKCU..Run: [Anuo] C:WINDOWSDane aplikacjiibrc.exe
O4 – HKCU..Run: [Zegarynka] E:FILMYEGARYNK.EXE
O4 – HKCU..Run: [Skype] "C:PROGRAM FILESSKYPEPHONESKYPE.EXE" /nosplash /minimized
O4 – HKCU..Run: [Gadu–Gadu] "C:PROGRAM FILESGADU–GADUGG.EXE" /tray
O4 – HKCU..Run: [Sessfd] C:WINDOWSSYSTEMlnhos.exe
O4 – Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 – Extra button: Related (HKLM)
O9 – Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 – Broken Internet access because of LSP provider 'imon.dll' missing
O15 – Trusted Zone: *.windupdates.com
O15 – Trusted Zone: *.searchmiracle.com
O15 – Trusted Zone: *.searchbarcash.com
O15 – Trusted Zone: *.skoobidoo.com
O15 – Trusted Zone: *.my–internet.info
O15 – Trusted Zone: *.xxxtoolbar.com
O15 – Trusted Zone: *.slotch.com
O15 – Trusted Zone: *.flingstone.com
O15 – Trusted Zone: *.mt–download.com
O15 – Trusted Zone: *.blazefind.com
O15 – Trusted Zone: *.clickspring.net
O15 – Trusted Zone: *.topconverting.com
O15 – Trusted Zone: *.crazywinnings.com
O15 – Trusted Zone: *.ysbweb.com
O15 – Trusted Zone: *.slotchbar.com
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://active.macromedia.com/flash2/cabs/swflash.cab
O16 – DPF: {9EB320CE–BE1D–4304–A081–4B4665414BEF} (MediaTicketsInstaller Control) – http://www.mt–download.com/MediaTicketsInstaller.cab
O16 – DPF: {79849612–A98F–45B8–95E9–4D13C7B6B35C} (Loader2 Control) – http://static.topconverting.com/activex/loader2.ocx
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O16 – DPF: {15AD4789–CDB4–47E1–A9DA–992EE8E6BAD6} – http://static.windupdates.com/cab/CDTInc/ie/bridge–c18.cab
O16 – DPF: {042EEA26–2402–4E5A–B5BB–0FB445A5526E} (VacPro.win98_P) – http://www9.advnt01.com/dialer/win98_P.CAB
O16 – DPF: {10003000–1000–0000–1000–000000000000} – ms–its:mhtml:file://C:foo.mht!http://82.179.166.69/zOOLnFHua57vu_0JCzT0.chm::/on–line.exe
Scan saved at 20:48:47, on 2005–01–15
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)
Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMMDM.EXE
C:PROGRAM FILESESETNOD32KRN.EXE
C:WINDOWSSYSTEMLEXBCES.EXE
C:WINDOWSSYSTEMRPCSS.EXE
C:WINDOWSSYSTEMLEXPPS.EXE
C:WINDOWSSYSTEMWBEMWINMGMT.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRESTORESTMGR.EXE
C:WINDOWSSYSTEMINTERNAT.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSRUNDLL32.EXE
C:WINDOWSSYSTEMLXSUPMON.EXE
C:PROGRAM FILESESETNOD32KUI.EXE
C:WINDOWSSYSTEMTWINK64.EXE
C:PROGRAM FILESWINAMPWINAMPA.EXE
C:WINDOWSDANE APLIKACJIIBRC.EXE
E:FILMYEGARYNK.EXE
C:WINDOWSSYSTEMLNHOS.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESGADU–GADUGG.EXE
C:WINDOWSSYSTEMWINDOS.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:PROGRAM FILESOPERAOPERA.EXE
C:WINZIPwinzip.exe
C:WINDOWSTEMPHIJACKTH.EXE
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:WINDOWSTEMPsp.dll/sp.html
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:WINDOWSTEMPsp.dll/sp.html
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 – Default URLSearchHook is missing
O2 – BHO: (no name) – {C1743A48–85A3–DB5D–843E–8C4DF7A773C4} – C:WINDOWSSYSTEMFWUUPVB.DLL
O2 – BHO: (no name) – {012E3393–99A7–4196–9926–64F424C397C9} – C:WINDOWSSYSTEMFMHBP.DLL
O3 – Toolbar: @msdxmLC.dll,–1@1045,&Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSYSTEMMSDXM.OCX
O4 – HKLM..Run: [internat.exe] internat.exe
O4 – HKLM..Run: [Windows Millennium Edition Intro Video] C:WINDOWSApplic~1Micros~1Introcontent.hta
O4 – HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 – HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 – HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe –s
O4 – HKLM..Run: [SystemTray] SysTray.Exe
O4 – HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSYSTEMNvCpl.dll,NvStartup
O4 – HKLM..Run: [nwiz] nwiz.exe /install
O4 – HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSYSTEMNvMcTray.dll,NvTaskbarInit
O4 – HKLM..Run: [LexStart] Lexstart.exe
O4 – HKLM..Run: [LXSUPMON] C:WINDOWSSYSTEMLXSUPMON.EXE RUN
O4 – HKLM..Run: [nod32kui] "C:Program FilesEset od32kui.exe" /WAITSERVICE
O4 – HKLM..Run: [ControlPanel] C:WINDOWSSYSTEM wink64.exe internat.dll,LoadKeyboardProfile
O4 – HKLM..Run: [BullsEye Network] C:Program FilesBullsEye Networkinargains.exe
O4 – HKLM..Run: [Internet Optimizer] "C:Program FilesInternet Optimizeroptimize.exe"
O4 – HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 – HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 – HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O4 – HKLM..RunServices: [Machine Debug Manager] C:WINDOWSSYSTEMMDM.EXE
O4 – HKLM..RunServices: [NOD32kernel] "C:Program FilesEset od32krn.exe"
O4 – HKCU..Run: [Anuo] C:WINDOWSDane aplikacjiibrc.exe
O4 – HKCU..Run: [Zegarynka] E:FILMYEGARYNK.EXE
O4 – HKCU..Run: [Skype] "C:PROGRAM FILESSKYPEPHONESKYPE.EXE" /nosplash /minimized
O4 – HKCU..Run: [Gadu–Gadu] "C:PROGRAM FILESGADU–GADUGG.EXE" /tray
O4 – HKCU..Run: [Sessfd] C:WINDOWSSYSTEMlnhos.exe
O4 – Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 – Extra button: Related (HKLM)
O9 – Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 – Broken Internet access because of LSP provider 'imon.dll' missing
O15 – Trusted Zone: *.windupdates.com
O15 – Trusted Zone: *.searchmiracle.com
O15 – Trusted Zone: *.searchbarcash.com
O15 – Trusted Zone: *.skoobidoo.com
O15 – Trusted Zone: *.my–internet.info
O15 – Trusted Zone: *.xxxtoolbar.com
O15 – Trusted Zone: *.slotch.com
O15 – Trusted Zone: *.flingstone.com
O15 – Trusted Zone: *.mt–download.com
O15 – Trusted Zone: *.blazefind.com
O15 – Trusted Zone: *.clickspring.net
O15 – Trusted Zone: *.topconverting.com
O15 – Trusted Zone: *.crazywinnings.com
O15 – Trusted Zone: *.ysbweb.com
O15 – Trusted Zone: *.slotchbar.com
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://active.macromedia.com/flash2/cabs/swflash.cab
O16 – DPF: {9EB320CE–BE1D–4304–A081–4B4665414BEF} (MediaTicketsInstaller Control) – http://www.mt–download.com/MediaTicketsInstaller.cab
O16 – DPF: {79849612–A98F–45B8–95E9–4D13C7B6B35C} (Loader2 Control) – http://static.topconverting.com/activex/loader2.ocx
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O16 – DPF: {15AD4789–CDB4–47E1–A9DA–992EE8E6BAD6} – http://static.windupdates.com/cab/CDTInc/ie/bridge–c18.cab
O16 – DPF: {042EEA26–2402–4E5A–B5BB–0FB445A5526E} (VacPro.win98_P) – http://www9.advnt01.com/dialer/win98_P.CAB
O16 – DPF: {10003000–1000–0000–1000–000000000000} – ms–its:mhtml:file://C:foo.mht!http://82.179.166.69/zOOLnFHua57vu_0JCzT0.chm::/on–line.exe
Słuchajcie ja nie moge odnaleść pliku omniband.dll
nie ma go u mnie na kompie!
a ta strona którą podaliscie jest po angliku
nie wiem oco w niej chodzi moze ktoś mi napisać po polsku?? słownie?
nie ma go u mnie na kompie!
a ta strona którą podaliscie jest po angliku
nie wiem oco w niej chodzi moze ktoś mi napisać po polsku?? słownie?
Przeszukaj dysk na obecnosc biblioteki omniband.dll i jesli znajdziesz (powinna byc w dwoch miejscach), wyrejestruj ja –
regsvr32 /u C:WindowsSystem32omniband.dll
i
regsvr32 /u C:Windowsomniband.dll
...nastepnie usun z dysku i dla pewnosci pokaz log z HJ.
regsvr32 /u C:WindowsSystem32omniband.dll
i
regsvr32 /u C:Windowsomniband.dll
...nastepnie usun z dysku i dla pewnosci pokaz log z HJ.
http://www.free–web–browsers.com/browser_extensions.shtml –> zerknij tutaj.
Strona 1 / 1