***** strona startowa http://rubli.biz/search POMOCY!!!*****
Mam problem, pomocy!!!
Jako strona startowa pojawia mi się
http://rubli.biz/search.html
Nie moge tego dziadostwa się pozbyć.
Próbowałem usunąć rejestry HijackThis 1.99.0
i nic z tego. Po uruchomieniu IE wrzuca on spowrotem
http://rubli.biz/search.html jako stronę startową.
Moźe ktoś ma doświadczenia w tym zakresie.
Proszę niech ktoś pomoźe. :(
pozdrawiam Toms
Jako strona startowa pojawia mi się
http://rubli.biz/search.html
Nie moge tego dziadostwa się pozbyć.
Próbowałem usunąć rejestry HijackThis 1.99.0
i nic z tego. Po uruchomieniu IE wrzuca on spowrotem
http://rubli.biz/search.html jako stronę startową.
Moźe ktoś ma doświadczenia w tym zakresie.
Proszę niech ktoś pomoźe. :(
pozdrawiam Toms
Odpowiedzi: 3
Nie ma nic oprocz tego:
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://rubli.biz/search.html
O4 – HKLM..Run: [Launcher] "C:Program FilesMLHlauncher.exe" /P
Zagladnales do Dodaj/usun ?
Update:
No i kurna ten rubli.biz ma swojego uninstallera –> http://rubli.biz/uninstall.exe
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://rubli.biz/search.html
O4 – HKLM..Run: [Launcher] "C:Program FilesMLHlauncher.exe" /P
Zagladnales do Dodaj/usun ?
Update:
No i kurna ten rubli.biz ma swojego uninstallera –> http://rubli.biz/uninstall.exe
http://www.centrumxp.pl/forum/viewtopic.php?t=14198
log z Hijakcka:
ogfile of HijackThis v1.99.0
Scan saved at 11:26:39, on 05–01–09
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINNTSystem32smss.exe
C:WINNTsystem32winlogon.exe
C:WINNTsystem32services.exe
C:WINNTsystem32lsass.exe
C:WINNTsystem32Ati2evxx.exe
C:WINNTsystem32svchost.exe
C:WINNTsystem32spoolsv.exe
C:WINNTSystem32msdtc.exe
C:WINNTsystem32CTsvcCDA.exe
C:WINNTSystem32svchost.exe
C:Program FilesMKSBinNetMonSv.exe
C:Program FilesMKSBinmksmonsv.exe
C:WINNTsystem32 egsvc.exe
C:WINNTsystem32MSTask.exe
C:WINNTSystem32 cpsvcs.exe
C:WINNTSystem32snmp.exe
C:WINNTSystem32WBEMWinMgmt.exe
C:WINNTsystem32MsPMSPSv.exe
C:WINNTsystem32svchost.exe
C:WINNTSystem32inetsrvinetinfo.exe
C:WINNTSystem32mqsvc.exe
C:WINNTsystem32Ati2evxx.exe
C:WINNTExplorer.EXE
C:Program FilesMKSBinmks_scan.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FilesMKSBinmks_mail.exe
C:Program FilesMKSBinmks_menu.exe
C:Program Files otalcmdTOTALCMD.EXE
C:WINNTsystem32NOTEPAD.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:DOCUME~1MPKUSTAWI~1Temp\_tcHIJACK~1.EXE
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://rubli.biz/search.html
O4 – HKLM..Run: [Synchronization Manager] mobsync.exe /logon
O4 – HKLM..Run: [Launcher] "C:Program FilesMLHlauncher.exe" /P
O4 – HKLM..Run: [NeroFilterCheck] C:WINNTsystem32NeroCheck.exe
O4 – HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 – HKLM..Run: [MailScanner] C:Program FilesMKSBinmks_mail.exe
O4 – HKLM..Run: [Jet Detection] "C:Program FilesCreativeSBLivePROGRAMADGJDet.exe"
O4 – HKLM..Run: [MKS_MENU] C:Program FilesMKSBinmks_menu.exe
O4 – Global Startup: Menu mks_vir.lnk = C:Program FilesMKSBinmks_menu.exe
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O23 – Service: Ati HotKey Poller – Unknown – C:WINNTsystem32Ati2evxx.exe
O23 – Service: ATI Smart – Unknown – C:WINNTsystem32ati2sgag.exe
O23 – Service: Creative Service for CDROM Access – Creative Technology Ltd – C:WINNTsystem32CTsvcCDA.exe
O23 – Service: Usługa administracyjna Menedźera dysków logicznych – VERITAS Software Corp. – C:WINNTSystem32dmadmin.exe
O23 – Service: MkS Net Monitor – MkS sp. z o.o. – C:Program FilesMKSBinNetMonSv.exe
O23 – Service: MkSUpdateInt – Unknown – C:Program FilesMKSinMkSUpdateInt.exe
O23 – Service: MkS_Vir Monitor – Unknown – C:Program FilesMKSBinmksmonsv.exe
O23 – Service: MkS_Scan – Unknown – C:Program FilesMKSBinmks_scan.exe
pozdrwawiam Toms
ogfile of HijackThis v1.99.0
Scan saved at 11:26:39, on 05–01–09
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINNTSystem32smss.exe
C:WINNTsystem32winlogon.exe
C:WINNTsystem32services.exe
C:WINNTsystem32lsass.exe
C:WINNTsystem32Ati2evxx.exe
C:WINNTsystem32svchost.exe
C:WINNTsystem32spoolsv.exe
C:WINNTSystem32msdtc.exe
C:WINNTsystem32CTsvcCDA.exe
C:WINNTSystem32svchost.exe
C:Program FilesMKSBinNetMonSv.exe
C:Program FilesMKSBinmksmonsv.exe
C:WINNTsystem32 egsvc.exe
C:WINNTsystem32MSTask.exe
C:WINNTSystem32 cpsvcs.exe
C:WINNTSystem32snmp.exe
C:WINNTSystem32WBEMWinMgmt.exe
C:WINNTsystem32MsPMSPSv.exe
C:WINNTsystem32svchost.exe
C:WINNTSystem32inetsrvinetinfo.exe
C:WINNTSystem32mqsvc.exe
C:WINNTsystem32Ati2evxx.exe
C:WINNTExplorer.EXE
C:Program FilesMKSBinmks_scan.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FilesMKSBinmks_mail.exe
C:Program FilesMKSBinmks_menu.exe
C:Program Files otalcmdTOTALCMD.EXE
C:WINNTsystem32NOTEPAD.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:DOCUME~1MPKUSTAWI~1Temp\_tcHIJACK~1.EXE
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://rubli.biz/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://rubli.biz/search.html
O4 – HKLM..Run: [Synchronization Manager] mobsync.exe /logon
O4 – HKLM..Run: [Launcher] "C:Program FilesMLHlauncher.exe" /P
O4 – HKLM..Run: [NeroFilterCheck] C:WINNTsystem32NeroCheck.exe
O4 – HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 – HKLM..Run: [MailScanner] C:Program FilesMKSBinmks_mail.exe
O4 – HKLM..Run: [Jet Detection] "C:Program FilesCreativeSBLivePROGRAMADGJDet.exe"
O4 – HKLM..Run: [MKS_MENU] C:Program FilesMKSBinmks_menu.exe
O4 – Global Startup: Menu mks_vir.lnk = C:Program FilesMKSBinmks_menu.exe
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O23 – Service: Ati HotKey Poller – Unknown – C:WINNTsystem32Ati2evxx.exe
O23 – Service: ATI Smart – Unknown – C:WINNTsystem32ati2sgag.exe
O23 – Service: Creative Service for CDROM Access – Creative Technology Ltd – C:WINNTsystem32CTsvcCDA.exe
O23 – Service: Usługa administracyjna Menedźera dysków logicznych – VERITAS Software Corp. – C:WINNTSystem32dmadmin.exe
O23 – Service: MkS Net Monitor – MkS sp. z o.o. – C:Program FilesMKSBinNetMonSv.exe
O23 – Service: MkSUpdateInt – Unknown – C:Program FilesMKSinMkSUpdateInt.exe
O23 – Service: MkS_Vir Monitor – Unknown – C:Program FilesMKSBinmksmonsv.exe
O23 – Service: MkS_Scan – Unknown – C:Program FilesMKSBinmks_scan.exe
pozdrwawiam Toms
Strona 1 / 1