searchportal + dodatkowe okno w IE
Moj OS: WIn xp
Mam wylaczone przywracanie systemu
chociaz usowam poprzez hijackthis zbedne logi i folder inetdata to wciaz instaluje sie on na nowo po jakims czasie.
Objawy:
– Zmiana strony startowej na searchportal.info
– Dodatkowe okno na samej gorze przegladarki (w topie).
Sprawdzalem antywirem i nic !
Nie wiem jak sie tego pozbyc
Oto moj log:
Mam wylaczone przywracanie systemu
chociaz usowam poprzez hijackthis zbedne logi i folder inetdata to wciaz instaluje sie on na nowo po jakims czasie.
Objawy:
– Zmiana strony startowej na searchportal.info
– Dodatkowe okno na samej gorze przegladarki (w topie).
Sprawdzalem antywirem i nic !
Nie wiem jak sie tego pozbyc
Oto moj log:
Logfile of HijackThis v1.97.7
Scan saved at 16:50:07, on 2004–11–09
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSinetdataservices.exe
C:Program FilesJavaj2re1.4.2_05injusched.exe
C:PROGRA~1NORTON~1 avapw32.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesWinZipWZQKPICK.EXE
C:Program FilesNorton AntiVirus avapsvc.exe
C:WINDOWSSystem32 vsvc32.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:wincmdTOTALCMD.EXE
C: empHijackThis.exe
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.searchportal.info/10039/
F1 – win.ini: run=C:WINDOWSinetdataservices.exe
O2 – BHO: (no name) – {5321E378–FFAD–4999–8C62–03CA8155F0B3} – (no file)
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 – HKLM..Run: [NeroCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_05injusched.exe
O4 – HKLM..Run: [NAV Agent] C:PROGRA~1NORTON~1 avapw32.exe
O4 – HKLM..Run: [SSC_UserPrompt] C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
O4 – HKLM..Run: [xp_system] C:WINDOWSinetdataservices.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 – HKCU..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe
O4 – HKCU..Run: [BMUpdate] C:WINDOWSSystem32BMUpdate.exe
O4 – HKCU..Run: [xp_system] C:WINDOWSinetdataservices.exe
O4 – Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O4 – Global Startup: WinZip Quick Pick.lnk = C:Program FilesWinZipWZQKPICK.EXE
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099738564448
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O17 – HKLMSystemCCSServicesTcpip..{141A4FF6–740F–465C–9EBD–FA1FBED35BA9}: NameServer = 194.204.159.1,0.0.0.0
O17 – HKLMSystemCS1ServicesTcpip..{141A4FF6–740F–465C–9EBD–FA1FBED35BA9}: NameServer = 194.204.159.1,0.0.0.0
O17 – HKLMSystemCS2ServicesTcpip..{141A4FF6–740F–465C–9EBD–FA1FBED35BA9}: NameServer = 194.204.159.1,0.0.0.0
Odpowiedzi: 6
pitus:
Usunelem exe i klucze, wszystko dziala jakies 5 minut i spowrotem sie instaluje na nowo strona startowa top w przegladarce i folder inetdata
Pewnie gdzies robi sobie kopie i sie odradza
Przeszukaj msconfig
Przeskanuj Ad–awere i CWShredder'em
Wklej jeszcze raz loga
Masz jakiegoś firewalla ?
Usunelem exe i klucze, wszystko dziala jakies 5 minut i spowrotem sie instaluje na nowo strona startowa top w przegladarce i folder inetdata
Jakie cholerstwo,
Usunełeś *.exe, klucze ?
Czy sprawa dotyczy tylko strony ?
Usunełeś *.exe, klucze ?
Czy sprawa dotyczy tylko strony ?
Niestety nadal sie instauje to cholerstwo
Wyłącz procesy :
services.exe ( uruchomiony przez user`a ),
BMUpdate.exe .
Wyszukaj pliki na HDD zaznaczając ukryte i usuń :
C:WINDOWSinetdataservices.exe – dokładnie z tej lokalizacji cały katalog.
BMUpdate.exe
bmupdate.ini
Usuń dodatkowo klucz z rejestru :
HKEY_USERSs–1–5–21–1647371527–919082819–4212676017–1003softwaremicrosoftwindowscurrentv ersion un ––––> bmupdate
Napraw :
Moźesz takźe w razie problemów uźyć :
http://www.enigmasoftwaregroup.com/affiliate/link.php?ref=42&productid=4
services.exe ( uruchomiony przez user`a ),
BMUpdate.exe .
Wyszukaj pliki na HDD zaznaczając ukryte i usuń :
C:WINDOWSinetdataservices.exe – dokładnie z tej lokalizacji cały katalog.
BMUpdate.exe
bmupdate.ini
Usuń dodatkowo klucz z rejestru :
HKEY_USERSs–1–5–21–1647371527–919082819–4212676017–1003softwaremicrosoftwindowscurrentv ersion un ––––> bmupdate
Napraw :
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.searchportal.info/10039/
F1 – win.ini: run=C:WINDOWSinetdataservices.exe
O2 – BHO: (no name) – {5321E378–FFAD–4999–8C62–03CA8155F0B3} – (no file)
O4 – HKLM..Run: [xp_system] C:WINDOWSinetdataservices.exe
O4 – HKCU..Run: [BMUpdate] C:WINDOWSSystem32BMUpdate.exe
O4 – HKCU..Run: [xp_system] C:WINDOWSinetdataservices.exe
Moźesz takźe w razie problemów uźyć :
http://www.enigmasoftwaregroup.com/affiliate/link.php?ref=42&productid=4
Strona 1 / 1