Przeadresowanie hosta – co to moźe być ?

Wieć mam taki problem – jakiś wirus albo program, moźe koń trojański.
Po pierwsze sam zmienia stronę startowa na :
http://www.stargard.mm.pl/~dekrek/Przegl%b9darka.JPG
reczne zmiany strony startowej i usuwanie tej wyźej wymieninej strony z rejestru nie przynosi rezultatów po resecie wraca .
Po 2 do ulubionych dapisują sie stronki xxx http://www.stargard.mm.pl/~dekrek/Ulubione.JPG
te z czerwonej ramce – ich reczne usuwanie z dysku i rejestru nie daje rezultatów – po resecie powracaja .
Skanowałem komputer Nortonem i Avast – nic nie zostało wykryte. Pózniej uźylem Ad–aware i Spybot – oto rezultaty : http://www.stargard.mm.pl/~dekrek/Ad–aware.JPG i http://www.stargard.mm.pl/~dekrek/Spybot.JPG
Zostalo wieć coś znalezione – niby oba te 2 programy wszystko usuwają ale po resecie znow na nowo wszystko jest odnajdywane.
Co to moźe być ?

Odpowiedzi: 4

Wchodzisz do konsoli i z linii polecen klepiesz np.:
del c:windowssystem32 azwa_pliku.dll
EL NINO
Dodano
09.01.2004 18:07:12
Wieć jak wcześniej napisał EL NINO moim problemem był WebCoolSearch a najlepszym lekarstwem na to jest program: CWShredder wszystko pięknie czyści wieć jeśli na przyszłość ktoś bedzie mieć podobny problem to polecam właśnie tą aplikację. :)

I jeszcze małe pytanie – jak usunać jakiś plik ( dokładnie *.dll ) z dysku C (NTFS) – jesli za pomocą konsoli XP to prosze o instrukcje jak i co ( prubowałem z pod Linux`a ale niestety partycja NTFS jest read only ) ???
Dekrek
Dodano
09.01.2004 16:32:43
Mariusz.Stargard:
Po 2 do ulubionych dapisują sie stronki xxx
Przynajmniej nie musisz sie przemeczac, zeby cos poogladac :mrgreen: .

To moze byc http://www.symantec.com/avcenter/venc/data/trojan.bookmarker.html bo ten trojan dodaje wlasnie "webcoolsearch" do rejestru, a pozbedziesz sie tego usuwajac z dysku biblioteke msconfd.dll :wink: . Z uruchomionego systemu za cholere tego nie zrobisz, musisz z konsoli, lub dyskietki w98 jesli masz FAT.
EL NINO
Dodano
07.01.2004 02:10:19
Moźe to Ci pomoźe :)
http://www.centrumxp.pl/forum/viewtopic.php?t=9470
MS
Dodano
07.01.2004 01:59:53
Dekrek
Dodano:
07.01.2004 00:09:33
Komentarzy:
4
Strona 1 / 1