hijack

Witam czy moźe mi ktoś pomóc to usunąć:

Rozpoczęto gruntowne skanowanie rejestru

Moźliwa próba wtargnięcia poprzez przeglądarkę : S–1–5–21–682003330–1935655697–1343024091–1004SoftwareMicrosoftInternet ExplorerMainStart Pageonet.pl

Possible Browser Hijack attempt Rozpoznano obiekt!
Typ : Dane rejestru
Dane : "http://www.onet.pl"
Kategoria : Data Miner
Komentarz : Moźliwa próba wtargnięcia poprzez przeglądarkę
Klucz główny : HKEY_USERS
Obiekt : S–1–5–21–682003330–1935655697–1343024091–1004SoftwareMicrosoftInternet ExplorerMain
Wartość : Start Page
Dane : "http://www.onet.pl"

Wynik gruntownego skanowania rejestru:

Nowych zagroźeń: 1
Dotychczas znalezionych obiektów: 1

Odpowiedzi: 4

W załączniku przesyłam tabele które mi sie pojawiają po błędzie. Proszę o pomoc.
Yareq
Dodano
30.12.2004 09:47:01
OK dzięki tylko źe ja mam co chwile restart kompa i dlatego skanowałem system wszystkim co miałem i myślałem źe to jest powodem, bo to jest faktycznie dziennik z ad aware se, ale on mi ten błąd wyświetla za kaźdym skanowaniem a jeśli to nie jest błąd to czemu mi sie win restartuje, (jeźeli chcecie jakiś log to nie wiem jak go zrobić)podajcie jakie dane są potrzebne to wpisze je. Aha po resecie oczywiście jest scan disk z powodu złego zamknięcia kompa i potem tabelka źe system odzyskał sprawność po powaźnym błędzie. Proszę o pomoc.
Yareq
Dodano
29.12.2004 23:24:55
Yareq:
Moźliwa próba wtargnięcia poprzez przeglądarkę : S–1–5–21–682003330–1935655697–1343024091–1004...
Zadnego wtargniecia. Ten SID –> S–1–5–21–682003330–1935655697–1343024091–1004, jest pozostaloscia po starym koncie/jego uprawnieniach. Najprawdopodobniej przeinstalowywales system.
EL NINO
Dodano
29.12.2004 21:22:19
Ten dziennik został utworzony za pomocą AD–aware ?
Z tego co pamiętam przy Onet.pl ustawionej jako Home czy dodanej do ulubionych skaner tak się zachowuje.
Masz moźliwość zmiany strony startowej lub dodanie obiektu do listy zignorowanych a takźe naprawy znalezionego obiektu, tylko przy wyborze ostatniej moźliwości strona startowa zostanie zmieniona na Blank albo www microsoft com ~ ( dokładnej zmiany to nie pamiętam ).
McScr@by
Dodano
29.12.2004 17:10:20
Yareq
Dodano:
29.12.2004 15:02:26
Komentarzy:
4
Strona 1 / 1