aleksander:

Jak usunąć wirusa który nie pozwala zmienić strony startowej
Jest do tego jakiś program?

Co przez to mozna rozumiec ? Zmieniasz na swoja i zmiana nie jest przyjmowana ? Nie mozna zmieniac, poniewaz nie ma dostepu do odpowiedniego miejsca ?

Nie usuwaj wpisu R0 z onetem.

Nawracać nie mam zamiaru ale moze warto sobie SP2 zafundować ??

Usuwasz pliki wymienione nizej + oprozniasz Temp + FIX:

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1zByShEk1USTAWI~1Tempsp.dll/sp.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1zByShEk1USTAWI~1Tempsp.dll/sp.html
O2 – BHO: (no name) – {718F0661–C095–4776–B5B9–A79E0D039F37} – C:WINDOWSSystem32imoa.dll
O18 – Filter: text/html – {D9448550–D260–44B6–B1CF–5BCF9140CAE3} – C:WINDOWSSystem32imoa.dll
O18 – Filter: text/plain – {D9448550–D260–44B6–B1CF–5BCF9140CAE3} – C:WINDOWSSystem32imoa.dll

Alexa:

O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm

Do wykoszenia Ad–awere'm

nie znam się na logach ale podejrzane są poniźsze wpisy choć mam wątpliwości do tych dwóch 018.Poczekaj na kogoś bardziej zaawansowanego w tych sprawach i wtedy kasuj.Czy jak skasowałeś sam niektóre wpisy objawy ustapiły?czy skanowałeś jakimś antywirem i programem antyspyware?Pozdrawiam

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1zByShEk1USTAWI~1Tempsp.dll/sp.html
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1zByShEk1USTAWI~1Tempsp.dll/sp.html
O18 – Filter: text/html – {D9448550–D260–44B6–B1CF–5BCF9140CAE3} – C:WINDOWSSystem32imoa.dll
O18 – Filter: text/plain – {D9448550–D260–44B6–B1CF–5BCF9140CAE3} – C:WINDOWSSystem32imoa.dll

Logfile of HijackThis v1.99.0
Scan saved at 17:44:05, on 2005–02–03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32ctfmon.exe
C:Program FilesCommon FilesEPSONEBAPISAgent2.exe
C:WINDOWSSystem32 vsvc32.exe
C:Program FilesWinampwinamp.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
D:InstalsDiagnosticHiJackThisHijackThis.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1zByShEk1USTAWI~1Tempsp.dll/sp.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1zByShEk1USTAWI~1Tempsp.dll/sp.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 – BHO: (no name) – {718F0661–C095–4776–B5B9–A79E0D039F37} – C:WINDOWSSystem32imoa.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 – HKLM..Run: [nwiz] nwiz.exe /install
O4 – HKLM..Run: [KAVPersonal50] C:Program FilesKaspersky LabKaspersky Anti–Virus Personalkav.exe /minimize
O4 – HKLM..Run: [EPSON Stylus C43 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_S10IC2.EXE /P23 "EPSON Stylus C43 Series" /O5 "LPT1:" /M "Stylus C43"
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O18 – Filter: text/html – {D9448550–D260–44B6–B1CF–5BCF9140CAE3} – C:WINDOWSSystem32imoa.dll
O18 – Filter: text/plain – {D9448550–D260–44B6–B1CF–5BCF9140CAE3} – C:WINDOWSSystem32imoa.dll
O23 – Service: EPSON Printer Status Agent2 – SEIKO EPSON CORPORATION – C:Program FilesCommon FilesEPSONEBAPISAgent2.exe
O23 – Service: kavsvc – Kaspersky Lab – C:Program FilesKaspersky LabKaspersky Anti–Virus Personalkavsvc.exe
O23 – Service: NVIDIA Driver Helper Service – NVIDIA Corporation – C:WINDOWSSystem32 vsvc32.exe

zfixowałem w HJT kilka poyzcji ktore moim zdaniem byly za ta strone odpowiedzialne mianowicie chodzi o nazwe about–bank czy jakos tak
Prosze o analiye mojego loga czy juz jest wsyzstko ok