Search Assistant

Wyświetlono odpowiedzi wyszukane dla zapytania: Search Assistant





Temat: Internet Cleaning Tool
    AUTOR - jaros25


Internet Cleaning Tool 1.0

Internet Cleaning Tool a one click cleanup tool that runs in your system tray. A one click
option, as soon as you click it, it will delete and clean the following items: IE History,
Netscape history / Mozilla history, Opera History, Aol History, Temporary Files, Cookies,
Recent Documents List Recycle Bin. Options are also available for File shredding for those
files that must disappear. with a variety of different wipe methods.
Available to is the startup manager which will allow you to boot your machine at the
fastest speed possible. Also available is the Plug in Builder make your own wipe methods
with files you select folder and registry keys to delete all with the professional plugin
Builder Internet Cleaning Tool also cleans the Recent File Lists for Run, Common Dialogs,
Recent Documents, Search Assistant, Typed URLs, Paint, Find Computer, Find Files, Media
Player, Previous Tasks, and Real Player and many more using the built in plugins.



KUNIEC
Obejrzyj wszystkie odpowiedzi z tego tematu





Temat: System pada
zaraz sprawdze
te wpisy rejestru usun
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:Program FilesMyWebSearchSrchAstt3.binMWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program FilesMyWebSearchSrchAstt3.binMWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchar3.binMWSBAR.DLL
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchar3.binMWSBAR.DLL
O4 - HKLM..Run: [MyWebSearch Plugin] rundll32 C:PROGRA~1MYWEBS~1ar3.binM3PLUGIN.DLL,UPF
O4 - HKLM..Run: [My Web Search Bar] rundll32 C:PROGRA~1MYWEBS~1ar3.binMWSBAR.DLL,S
O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1ar3.binmwsoemon.exe
O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1ar3.binmwsoemon.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRman000
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:PROGRA~1MYWEBS~1ar3.binmwssvc.exe
reszta ok
Obejrzyj wszystkie odpowiedzi z tego tematu





Temat: Jak sie pozbyc "Search Assistant" z paska zadan?
Witam

Mam taki chyba dosc nietypowy problem :]
nie wiem skad pojawil mi sie "serach assistant" na pasku zadan (widac na tym
zrzucie) www.xbox.neostrada.pl/pasek.jpg i nie moge sie go pozbyc (dodatkowo
miesza w ikonach z paska szybkiego uruchamiania)

standardowe polecenia czyli wylaczenie przy pomocy prawego przycisku myszy
dziala tylko do ponownego restartu (moge go wylaczyc, poustawiac ikony w
szybkim uruchamianiu tak jak chce i jest ok do resetu - potem wszystko wraca
do stanu jak ze zdjecia)

wpierw myslalem, ze zainstalowal mi sie jakis "programik" w tle to
sprawdzilem caly system programami - SpySweeper, AdAware i PestPatrol -
niestety nic nie wykryly
w poszukiwaniu rozwiazania na google doszedlem do wniosku, ze jest to
spowodowane wywolaniem explorer'a windowsa z jakimis parametrami(ewentualnie
mimo moich zmian paska nie sa one zapisywane) i dlatego za kazdym
uruchomieniem systemu mam ten sam problem

dzieki za wszelkie wskazowki jak sie tego pozbyc
Vini

PS:przywracanie systemu sprzed tego problemu nie pomaga

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak sie pozbyc "Search Assistant" z paska zadan?
 

Mam taki chyba dosc nietypowy problem :]
nie wiem skad pojawil mi sie "serach assistant" na pasku zadan (widac na
tym
zrzucie) www.xbox.neostrada.pl/pasek.jpg i nie moge sie go pozbyc
(dodatkowo
miesza w ikonach z paska szybkiego uruchamiania)

adaware???


??

ale co z adaware ?
jesli chodzi o przeszukanie sys w poszukiwaniu prog szpiegujacych/trojanow
itd. itp. to ich nie ma - sam program tez nie powoduje wyswietlenie tego
dziadowskiego okienka search assistant

Vini

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak sie pozbyc "Search Assistant" z paska zadan?


ale co z adaware ?
jesli chodzi o przeszukanie sys w poszukiwaniu prog szpiegujacych/trojanow
itd. itp. to ich nie ma - sam program tez nie powoduje wyswietlenie tego
dziadowskiego okienka search assistant


aaa... wylacz pasek narzedzi:

prawy klik na taskbarze - paski narzedzi

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak sie pozbyc "Search Assistant" z paska zadan?
ale co z adaware ?
jesli chodzi o przeszukanie sys w poszukiwaniu prog

szpiegujacych/trojanow

itd. itp. to ich nie ma - sam program tez nie powoduje wyswietlenie tego
dziadowskiego okienka search assistant

aaa... wylacz pasek narzedzi:

prawy klik na taskbarze - paski narzedzi


napisalem na samym poczatku, ze to nie dziala ... nie wazne co zrobie to
zawsze po restarcie mam "domyslny  pasek zadan" (taki jak na zdjeciu)

potrzebuje rady od kogos zaawansowanego w zabawach z rejestrem - pewnie tam
to mozna jakos zmienic

Vini

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak sie pozbyc "Search Assistant" z paska zadan?

napisalem na samym poczatku, ze to nie dziala ... nie wazne co zrobie to
zawsze po restarcie mam "domyslny  pasek zadan" (taki jak na zdjeciu)

potrzebuje rady od kogos zaawansowanego w zabawach z rejestrem - pewnie
tam
to mozna jakos zmienic

a probowales go znalexc przez msconfig?


tak - sprawdzilem wszystkie "proste sposoby" (w pierwszej wiadomosci nawet
postawilem diagnoze co jest zle - problem w tym, ze nie wiem jak to
poprawic - jak zrobic by explorer zapisal zamiany, ktore
wprowadzam(wylaczenie search assistant i wlasna kolejnosc skrotow w pasku
szybkiego uruchamiania))
jestem studentem informatyki - wiem co i jak robic w windowsie :]

ten problem jest bardziej skomplikowany dlatego napisalem tutaj

Vini

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak sie pozbyc "Search Assistant" z paska zadan?
Dnia Fri, 28 May 2004 17:52:33 +0200 poplecznik Imperatora Vini zeznał:

tak - sprawdzilem wszystkie "proste sposoby" (w pierwszej wiadomosci nawet
postawilem diagnoze co jest zle - problem w tym, ze nie wiem jak to
poprawic - jak zrobic by explorer zapisal zamiany, ktore
wprowadzam(wylaczenie search assistant i wlasna kolejnosc skrotow w pasku
szybkiego uruchamiania))
jestem studentem informatyki - wiem co i jak robic w windowsie :]

ten problem jest bardziej skomplikowany dlatego napisalem tutaj


Sprawdź wszystkie klucze "Run", "RunOnce", "RunServices" i
"RunServicesOnce" w rejestrze czy nie zawierają jakiegoś podejrzanego
wpisu (msconfig potrafi czasem coś zgubić), sprawdź usługi które masz
uruchomione, możesz też użyć programiku "proces viever" z pakietu
Nortona lub czegoś o podobnym działaniu.
Możesz też zobaczyć w rejestrze czy wpis o "Search Assistant" wskazuje
na plik "C:WINDOWSsrchasstsrchui.dll" ewentualnie sprawdź zawartość
tego folderu.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak sie pozbyc "Search Assistant" z paska zadan?
Sprawdź wszystkie klucze "Run", "RunOnce", "RunServices" i
"RunServicesOnce" w rejestrze czy nie zawierają jakiegoś podejrzanego
wpisu (msconfig potrafi czasem coś zgubić), sprawdź usługi które masz
uruchomione,

posprawdzalem i jak na moja wiedze nic specjalnego nie znalazlem

możesz też użyć programiku "proces viever" z pakietu
Nortona lub czegoś o podobnym działaniu.


tu wszystko standardowo (zwykly zestaw procesow - na 100% moj problem jest
jakos powiazany z explorer'em bo jak go wylacze (wiadomo wszystko znika -
ikony, pasek zadan) i uruchomie go recznie ponownie znow jest ten sam
problem)

Możesz też zobaczyć w rejestrze czy wpis o "Search Assistant" wskazuje
na plik "C:WINDOWSsrchasstsrchui.dll" ewentualnie sprawdź zawartość
tego folderu.


wsakzuje na sam katalog "C:WINDOWSsrchasst" - ma to jakies znaczenie ?
w katalogu mam:
[chars]
[mui]
msgr3en.dll
srchctls.dll
srchui.dll
nls302en.lex

Vini

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Centinel


    W całym komputerze nie ma nic, co kojarzyłoby się systemowi
operacyjnemu z "Centinel", także w samym rejestrze. Szukał długo.


    No, trochę przesadziłem. Po długich poszukiwaniach w rejestrze
odszukałem takie wpisy:

HKEY_CURRENT_USER/Identities/{3892CDF6-3778-4CCD-B74A-1C11316B7396}/Softwar
e/Microsoft/Outlook Express/5.0/Find History nazwa wartości "h" dane
wartości "centinel"

HKEY_CURRENT_USER/Software/Micorosoft/Search Assistant/ACMru/5603 nazwa
wartości "000" dane wartości "Centinel vxd"

HKEY_USERS/S-1-5-21-1708537768-1343024091-1957994488-1003/Identities/{3892C
DF6-3778-4CCD-B74A-1C11316B7396}/Software/Microsoft/Outlook
Express/5.0/Find History nazwa wartości "h" dane wartości "Centinel"

HKEY_CURRENT_USER/Software/Micorosoft/Search Assistant/ACMru/5603 nazwa
wartości "000" dane wartości "Centinel vxd"

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: IE, spyware, rejestry?
hola, hola, w rejestrze HK-L-M -Software -Microsoft -Internet Explorer
siedzi rozszerzenie -SEARCH a w nim

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

Może to też usunąć?  srchasst - wygląda jak skrót od search assistant!

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: IE, spyware, rejestry?
Osoba podpisana jako Karolina Gotowicka <karolina_goto@gazeta.plw
artykule <news:d3dglf$fdb$1@nemesis.news.tpi.plpisze:


hola, hola, w rejestrze HK-L-M -Software -Microsoft -Internet
Explorer
siedzi rozszerzenie -SEARCH a w nim

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


To jest adres do dostosowania opcji wyszukiwania


http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm


A to adres samej wyszukiwarki


Może to też usunąć?  srchasst - wygląda jak skrót od search assistant!


Zamiast usuwać lepiej zainstalować Google Toolbar i zaznaczyć odpowiednią
opcję, a wówczas wyszukiwarka MSN zostanie zastąpiona przez Google i pojawi
się wpis
http://www.google.com/ie
Zresztą samo usunięcie adresu nic nie da, jeśli nie usuniesz szkodnika. Przy
kolejnym uruchomieniu szkodnik odświeży wpisy.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: IE, spyware, rejestry?
Newspupil as "Karolina Gotowicka" via <karolina_goto@gazeta.plin
the thick of news:d3dglf$fdb$1@nemesis.news.tpi.pl


hola, hola, w rejestrze HK-L-M -Software -Microsoft -Internet
Explorer
siedzi rozszerzenie -SEARCH a w nim
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Może to też usunąć?  srchasst - wygląda jak skrót od search assistant!


To są strony zarejestrowane dla IE jako tzw. *wyszukujące*. Można je
zmienić albo usunąć.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: strona startowa dla IE pomocy....
Czesc, co sie okazalo jak usiadlem przed swoim komputerem? ze strona
startowa jest zmieniona, pomyslalem - kij - zmienilem w panelu sterowania...
ale jakiez bylo moje zaskoczenie gdy po restarcie byla znow zmieniona, znow
zmienilem ale to samo... no to edytor rejestru i zmieniam - wyszukalem nazwe
owej strony i wszedzie zmienilem na about:blank. Pragne dodac ze owy site
zadomowil sie w takich miejscach:

HKEY_CURRENT_USERSOFTWAREMicrosoftInternet Explorer (jako SearchURL)
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain (jako StartPage,
Search Bar, Search URL i Search Page)
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerSearch (jako
Customize Search i Search Assistant)
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet Explorer  (jako SearchURL)
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain (jako
StartPage, Search Bar, i Search Page)
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch (jako
Customize Search i Search Assistant)
HKEY_USERS.DEFAULTSOFTWAREMicrosoftInternet Explorer (SearchURL)
HKEY_USERS.DEFAULTSOFTWAREMicrosoftInternet Explorer (identyko wszystko
jak w pozycji 1 i drugiej)

Nie musze chyba dodawac ze doprowadza mnie to do szewskiej pasji... nawet
jak wywale to z rejestru calkowicie to powraca po restarcie, juz myslalem
czy sie jakas aplikacja nie uruchamia - ale gdzie tam - ani autostart, ani
autoexec, ani run i run once w rejestrze - no nie wiem a wkurza mnie to
niesamowicie... co zrobic pomozcie prosze...

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Autowylogowywanie
| Magic weszły pod strzechy ;-). A ty miałeś po prostu pecha... BTW
| udało ci się ustalić, jaki to był robaczek?

Plik nazywał się wsaupdater.exe, skrót od Windows SA (search
assistant), nie jest to chyba robak ale inny badziew, muszę poszukać
jeszcze trochę w necie.

Faktycznie, teraz widzę, że robaczek ten jest dość popularny, a brak
możliwości zalogowania się do systemu powoduje próba jego usunięcia np.
przy pomocy AdAware. Thx za info.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak zlikwidować ikonę "Search Assistant"?
System Windows XP. Po uruchomieniu i zalogowaniu pojawia sie na dolnym pasku
zadań ikona: Search Assistant. Jest tam pole tekstowe, w którym można wpisać
adres witryny (jest tam wpisana domyślnie formułka "Search the Web") oraz z
boku zielona strzałka i napis "Search".
Mogę to zlikwidować przez kliknięcie na prawy klawisz myszki i wybraniu z
menu podręcznego "Paski narzędzi" a następnie odznaczeniu "Search
Assistant". Chciałbym się jednak pozbyć tego wcześniej, bez mojej
ingerencji. Jak to zrobić?
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak zlikwidować ikonę "Search Assistant"?
"Leszek Jablonski" <leszek.jablon@poczta.fm,
'Mon, 2 Aug 2004 13:37:11 +0200', napisał(a):


System Windows XP. Po uruchomieniu i zalogowaniu pojawia sie na dolnym pasku
zadań ikona: Search Assistant. Jest tam pole tekstowe, w którym można wpisać
adres witryny (jest tam wpisana domyślnie formułka "Search the Web") oraz z
boku zielona strzałka i napis "Search".
Mogę to zlikwidować przez kliknięcie na prawy klawisz myszki i wybraniu z
menu podręcznego "Paski narzędzi" a następnie odznaczeniu "Search
Assistant". Chciałbym się jednak pozbyć tego wcześniej, bez mojej
ingerencji. Jak to zrobić?


Programy: cwshredder, lspfix (zapobiegawczo), hijackthis
(www.google.pl). Log z tego ostatniego umiesc na wlasciwym forum np.
http://forums.spywareinfo.com/

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: MSN Search kontra google!


Cześć!

Mam takie pytanie, na które jakoś nie umiem znaleźć pełnej i prawidłowej
podpowiedzi! Interesuje mnie jak zamienić domyślną wyszukiwarkę
http://search.msn.com np. na google.pl. Irytuje mnie bowiem, że w momencie
wpisania czegoś w oknie IE, w momencie gdy to coś nie zostaje znalezione
następuje automatyczne włączanie się msn-a, który i tak przeważnie nic nie
znajduje. Chciałbym by w takim przypadku uruchomiło mi się google a nie
msn!
Mam zainstalowanego Windows XP + SP1.


HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch

Zmień CustomizeSearch i/lub Search Assistant na http://www.google.pl

Pozdrawiam.
Artur.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: MSN Search kontra google!

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch


Zmień CustomizeSearch i/lub Search Assistant na http://www.google.pl


Hmmmm... przyznam, że już dokonywałem tych modyfikacji, również jak gdzies
wyczytałem w HKEY_CURRENT_USERSoftwareMicrosoftInternet
ExplorerSearchUrl i nic z tego dalej uruchamia mi się automatycznie
http://search.msn.com/ , może ktoś się juz z tym spotkał w przypadku XP-ka i
SP1 i wie co jeszcze zmienić?

Dzięki i pozdrawiam !

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: MSN Search kontra google!
news:bhnigi$b9n$1@nemesis.news.tpi.pl

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch

| Zmień CustomizeSearch i/lub Search Assistant na http://www.google.pl

Hmmmm... przyznam, że już dokonywałem tych modyfikacji, również jak
gdzies wyczytałem w HKEY_CURRENT_USERSoftwareMicrosoftInternet
ExplorerSearchUrl i nic z tego dalej uruchamia mi się automatycznie
http://search.msn.com/ , może ktoś się juz z tym spotkał w przypadku
XP-ka i SP1 i wie co jeszcze zmienić?


To wymaga zmiany dwóch kluczy w HKCU. Odpowiednie opcje znajdziesz w
X-Teq X-Setup.

M.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: natrĂŞtny search assistant
witam
moja dziewczyna musiala mi zainstalowac jakis badziew na kompie , bo co
uruchomie kompa , na pasku zadan pojawia sie jakis search assistant , tyle
ze to nie jest ten windowsowski... wkurza mnie to bardzo , bo za kazdym
razem rozpierdziela mi to ustawienia paska , i woogole jest bez sensu...
ma ktos jakis pomysl zeby sie tego pozbyć ?
pzdr
miś
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: natrĂŞtny search assistant
jEzUsIcKu To zNuF mIśKaCY! <misk@debica.eu.orgpo wielu trudach
napisał...

witam
moja dziewczyna musiala mi zainstalowac jakis badziew na kompie , bo
co uruchomie kompa , na pasku zadan pojawia sie jakis search
assistant , tyle ze to nie jest ten windowsowski... wkurza mnie to
bardzo , bo za kazdym razem rozpierdziela mi to ustawienia paska , i
woogole jest bez sensu... ma ktos jakis pomysl zeby sie tego pozbyć ?
pzdr
miś


Ad-Aware, SpyBot + jakiś antyvir.... Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: podłączam INTERNET = RESTART komputera
próbowałem to co radzicie ale dalej to samo :(
problem w tym ze nie potrafie usunąc zainfekowanego pliku.MKS wykrył
wirus o nazwie:

Adware.180solutions

instaluje się w programfiles/SearchAssistant/msbbhook.dll

nie moge usunąć ani tego ostatniego pliku, ani katalogu Search
Assistant, co najwyżej moge zminić nazwę pliku ale to nic nie daje..

WIEC JAK MAM GO USUNĄĆ ?? JAKIEGO PROGRAMU UŻYĆ ??

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: podłączam INTERNET = RESTART komputera


sweeper wrote:
próbowałem to co radzicie ale dalej to samo :( problem w tym ze nie
potrafie usunąc zainfekowanego pliku.MKS wykrył wirus o nazwie:
Adware.180solutions instaluje się w
programfiles/SearchAssistant/msbbhook.dll nie moge usunąć ani tego
ostatniego pliku, ani katalogu Search Assistant, co najwyżej moge
zminić nazwę pliku ale to nic nie daje.. WIEC JAK MAM GO USUNĄĆ ??
JAKIEGO PROGRAMU UŻYĆ ??


http://www.sawtoothdistortion.com/Articles/Uninstall180Search.html
http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453076019

PS. Wszystkie czynności najlepiej wykonuj w trybie awaryjnym.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: podłączam INTERNET = RESTART komputera
On 3 Mar 2005 08:02:38 -0800, sweeper wrote:


próbowałem to co radzicie ale dalej to samo :(
problem w tym ze nie potrafie usunąc zainfekowanego pliku.MKS wykrył
wirus o nazwie:

Adware.180solutions

instaluje się w programfiles/SearchAssistant/msbbhook.dll

nie moge usunąć ani tego ostatniego pliku, ani katalogu Search
Assistant, co najwyżej moge zminić nazwę pliku ale to nic nie daje..

WIEC JAK MAM GO USUNĄĆ ?? JAKIEGO PROGRAMU UŻYĆ ??


To Adware.180solutions nie jest powodem restartu Twojego komputera. Zrób to
co Lemat, Robert i Alex zaproponowali.

Możesz rónież poczytać tutaj.
http://ck.wsb-nlu.edu.pl/infrastruktura/antywirus/blaster/
http://www.microsoft.com/poland/security/virus/blaster.mspx

Jak już sprawisz, że komputer nie będzie się restartował oczyść swój
komputer.

Tutaj są darmowe antywirusy (pierwszy jest darmowy do domowych zastosowań,
drugi jest na licencji GNU):
http://free.grisoft.com/freeweb.php/doc/2/

http://www.clamwin.com/

Można zainstalować oba, ten drugi nie jest do końca takim antywirusem jak
się spotyka. Nie pilnuje komputera na bierząco, wykrywa wirusy tylko jak mu
się każe. Aha WAŻNE. Domyślnie podaje tylko listę wirusów - niczego nie
usuwa. Żeby sam usuwał, trzeba odpowiednio ustawić w preferencjach.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: wirusy
Mam taki problem, po nieuważnym przeszukiwaniu internetu zainstalowały mi
sie na komputerze jakieś wirusy,  teraz po uruchomieniu sie windowsa
wyskakuje odrazu okno Internet Explorer i uruchamia sie poniższa strona

http://203.125.153.221/FMS/Reports/blank.html

pokazuje sie też ikona "180 search assistant options",   próbowałem róznymi
programami usynąć np MKS Vir ale  nic nie pomaga!! Jak można sie tego pozbyć
..

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: jak usunaąc myglobalsearch?

"Michal R." <mro@simplusnet.plschrieb im Newsbeitrag

wiem ze nie ta grupa ale

otóż przy instalacji jakiegoś programu do moich zainstalowanych
przeglądarek
konkretnie do firefoxa  wskoczyła jakaś wyszukiwarka myglobalsearch - niby
nic wielkiego ale strasznie mnie to denerwuje

jak ja odinstalować???

proszę o pomoc dzieki!!!


Jestes z Warszawy ? Jesli tak, to nie przejmuj sie pieskami co ponizej
ujadaja.
Aby to swinstwo usunac, sciagnij sobie HijackThis i z jego pomoca pousuwaj:

O2 - BHO: My Global Search Bar BHO -
{37B85A21-692B-4205-9CAD-2626E4993404} -
C:ProgrammeMyGlobalSearchar1.binMGSBAR.DLL

O2 - BHO: Zango Search Assistant Helper
/fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D87A557F47283EC2 -
{56F1D444-11BF-4879-A12B-79CF0177F038} - c:programmezangozangohook.dll

O4 - HKLM..Run: [zango] "c:programmezangozango.exe"

Zanim wystartujesz Comp od nowa zdeinstaluj wszystko co znajdzieszw
Programach, a co bedzie mialo Myglobalsearch i Zango w nazwie. I powinno byc
po problemie.

Dudus

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: powolny xp
W Panelu sterowania -> Dodaj lub usuń programy odinstaluj MySearchBar (czy
jakoś tak).

W HT usuń następuące wpisy:

> O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
> 5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL

> O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program
> FilesMyWebSearchar1.binMWSBAR.DLL
> O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} -
> C:PROGRA~1TEXTwareQUICKF~1PlugInsIEHelp.dll
> O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} -
> C:Program FilesMyWebSearchar1.binMWSBAR.DLL

> O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
> ar1.binmwsoemon.exe

> O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
> ar1.binmwsoemon.exe

> O4 - HKCU..Run: [PopularScreensaversWallpaper] rundll32 C:PROGRA~1MYWEBS~1
> ar1.binF3SCRCTR.DLL,LES
> O4 - Startup: MyWebSearch Email Plugin.lnk = C:Program
> FilesMyWebSearchar1.binMWSOEMON.EXE

> O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:Program
> FilesMyWebSearchar1.binMWSOEMON.EXE

> O8 - Extra context menu item: &Search -
> bar.mywebsearch.com/menusearch.html?p=ZRxdm070XXUS Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: powolny xp
Moim zdaniem do usunięcia nadaje się to :)

> O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
> 5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL
> O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program
> FilesMyWebSearchar1.binMWSBAR.DLL
> O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} -
> C:PROGRA~1TEXTwareQUICKF~1PlugInsIEHelp.dll
> O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} -
> C:Program FilesMyWebSearchar1.binMWSBAR.DLL
> O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
> ar1.binmwsoemon.exe
> O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
> ar1.binmwsoemon.exe
> O4 - HKCU..Run: [PopularScreensaversWallpaper] rundll32 C:PROGRA~1MYWEBS~1
> ar1.binF3SCRCTR.DLL,LES
> O4 - Startup: MyWebSearch Email Plugin.lnk = C:Program
> FilesMyWebSearchar1.binMWSOEMON.EXE
> O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:Program
> FilesMyWebSearchar1.binMWSOEMON.EXE
> O8 - Extra context menu item: &Search -
> bar.mywebsearch.com/menusearch.html?p=ZRxdm070XXUS
> O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
> C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
> O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
>ak.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversInitialSetup1.0.0.8.cab



Pozdrawiam .

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Plik .wmv, czyzby to cos podejrzanego?!
Plik .wmv, czyzby to cos podejrzanego?!
Gdy otwieram plik .wmv, na pasku informacji Windows Media Playera pojawia sie
informacja "Pozyskiwanie licencji..."

Zaraz potem pojawia sie okienko, gdzie jest napisane m.in. "Pozyskiwanie
licencji - content.licenseacquisition.org" oraz "This content is FREE thanks
to Seekmo. Why? Because it's paid for by advertising."

Jest tez przycisk "Play Now". Gdy klikam na niego, pojawia sie okienko do
sciagniecia programu Setup.exe, po otwarciu z kolei ktorego pojawia sie
informacja, ze to 180solutions Search Assistant czy cos takiego...

Obawiam sie, ze to cos podejrzanego!? Czy powinienem to otwierac? Czy mozna
ten plik jakos otworzyc innym sposobem, nie instalujac 180solutions Search
Assistant?

Licze na Wasza rade i opinie w tej sprawie. Jesli moj opis nie wystarczy,
moge podeslac zrzut ekranu. Pozdrawiam z Lublina :) Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Denerwujący SEARCH ASSISTANT!!
Denerwujący SEARCH ASSISTANT!!
Witam!
Zwracam sie z prośbą co mam jeszcze zrobić jeżeli z katalou Dodaj/Usuń
Programy nie idze wyinstalować pliku Search Assistant Uninstall(podczas
kliknięcia na niego wyskakuje "Unisnstall failed")dzięki któremu moja strona
startowa to about.blank w którym po otwarciu widnieje strona "Search for..."
i wyskakują głupie reklamy i robią się błędy min.wyskakuje błąd Outpostupdate
Z góry dziękuje za pomoc! Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: jak usunąć 'wirtualnie' zainstalowane programy???
jak usunąć 'wirtualnie' zainstalowane programy???
Windows XP.
W panelu sterowania/dodaj lub usuń programy...
mam kilka załadowanych z sieci samoistnie śmieci (np. Bridge, Home Search
Assistant). Nie można ich usunąć, bo odwołują się do adresów http, lub 'brak
określonego modułu *.dll', który usunąłem wcześniej przez HiJackThis, albo
AdAware (nie pamiętam).
Proszę o poradę bardziej zorientowanych :))) Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: SpyBot nie może usunąć awaryjnie logów
SpyBot nie może usunąć awaryjnie logów
Activity log i IE search assistant w trybie awaryjnym też nie mogą się skasować.
Wcześniej progam założył google toolbar,ale musiałem go usunąć,bo strasznie
spowolniło przeględarkę szczególnie przy usuwaniu tymczasowych plików
internetowych.Mom założoną ochronę startup i ustawień. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: jak zastopowac strone internetowa !
jak zastopowac strone internetowa !
www.180 search assistant.com .Czytalem ze ciezko to
dziadostwo wyrzucic, ja rowniez mam problem z tym z
okolo 1 rok.Probowalem juz niezliczona ilosci ale zawsze
powraca i to ukryta pod wieloma szyldami.Czy ktos zna
sposob na to ,jak zablokowac i usunac to
swinstwo.Ta strona internetowa blokuje uzytecznosc
komputra,calkowicie mrozac jego korzystanie.Dziekuje za porady. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Czy to wirus?
mam to samo,a właściwie nie ja a kochana siostra-posurfowała po stronach z
gifami i tapetami a teraz ja siedze i głowię się jak to cholerstwo wywalić z
kompa-oprócz tego czegoś co w procesach się uruchamiało pod nazwą 180ax i jest
w dodaj/usuń programy właśnie jako uninstall 180 search assistant-tego nie
uruchomolamm jeszcze bo chce się dla usuniecia połączyć z jakąs stroną z której
być może chce pobrać znów coś co udało mi się odznaczyć w autostarcie
ale to jest już dobrze-bo pierwsze co się stało to niemożność zamkniecia
systemu,po ponownym uruchomieniu wyskoczył błąd o zamknięciu procesu netdx???,
nie dało się otworzyć IE ani wystartowac msconfig żeby wyłączyć w autostarcie
podejrzane procesy których naliczyłam coś z 5,na szczescie dało się odpalić
CWShredder i usunął trojana Googlems-dzięki temu udało mi się dostać do
msconfig i wyłączyć te cholerne(sory ale jestem wkurzona troche)procesy
pozostałe,potem udało się wystartowac IE,wyczyścić historię,pasek,temp i
ciasteczka i zrobić skan antywirusem pandy Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: pytanie do netseca
Gość portalu: iwa napisał(a):

> hej,
> miałam podobny problem do Magdy, ale sobie poradziłam ze skanem. chciałabym
> jednak wyrzucić wszystko, co związane z wiruskiem. nie potrafię usunąć tego z
> rejestru (zresztą nie będę sama próbować).
> zeskanowałam hijackiem i oto wynik:
> Logfile of HijackThis v1.97.7
> Scan saved at 17:55:16, on 04-06-02
> Platform: Windows 98 Gold (Win9x 4.10.1998)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Uruchom ponownie HijackTHis, wykonaj SCAN i zaznacz dokładnie te pozycje:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:PROGRAM
FILESMYWEBSEARCHBAR1.BINMWSBAR.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - C:PROGRAM FILESMYWEBSEARCHSEARCHAT1.BINMWSSRCAS.DLL
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
C:PROGRAM FILESMYWEBSEARCHBAR1.BINMWSBAR.DLL
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [QuickTime Task] "C:WINDOWSSYSTEMQTTASK.EXE" -atboottime
O4 - HKCU..Run: [WITaj!] rem Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: pytanie do netseca
netsec - dzięki. w sumie niektórych rzeczy (co do usunięcia) można było sie
domyslic (wszelkie bary i słowa jednoznacznie wskazujące na treść witryn).
takie słowa ma też w "dodaj-usun". nie mogę ich usunąć, chociaż programy są już
odinstalowane (pojawia sie taki komunikat). nie ma natomiast "WebSearch
Toolbar ". jest za to "my way speedbar", mslagent, search assistant - my way.
poza tym, gdy gdy chciałam odinstalować jeden z podejrzanych programów
pojawiła się witryna porno i ikonka na pasku zadań. skoro program jest
odinstalowany - jak to możliwe?
czy możesz mnie oświecić? Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: IE Search Assistant - jak wyciąć ?
IE Search Assistant - jak wyciąć ?
Próbowałem wszystkich dostępnych mi programów typu Spybot, Ad-Ware 6.0,
Trojan Remover, Hijack This, CW Schredder, a także "ręcznie" wywalałem
wartości z rejestru i...ciągle siedzi gnój ! Czy ktoś wie co dalej ?
Dzięki ! Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: "Zestaw programów premiera" - wredne strony :)
Odinstaluj w Panelu sterowania w Dodaj/Usuń Programy, "My Search Bar", "Search
Assistant - My Search" lub "My Way Speedbar".

. Ściągnij i zainstaluj Ad-Aware SE Personal Edition v1.05
Pobieranie najnowszej wersji:
www.download.com/3000-2144-10045910.html
Przeskanuj Ad-Aware cały system.
W celu zapewnienia maksymalnej skuteczności, należy
przed skanowaniem wykonać aktualizacje bazy wykrywania.
W trakcie uruchamiania skanowania, należy w zakładce
"Preparing System Scan" wybrać "Perform full system scan".
Po zakończeniu skanowania pojawi się lista obiektów do
usunięcia.
Każdą z pozycji należy zaznaczyć(haczykiem) lub prawym klawiszem myszki można
wybrać z menu kontekstowego "Select All Objects".
Po zaznaczeniu wszystkich pozycji należy kliknąć Next, w ten sposób
zaznaczone obiekty zostaną usunięte.
Po zakończeniu uruchom komputer ponownie.

Zaktualizuj system w WindowsUpdate o wszystkie krytyczne poprawki.
Po tym powinno być OK :)

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Search Assistant - jak się go pozbyć??
Search Assistant - jak się go pozbyć??
Tak jak w temacie - jak pozbyć się Search Assistanta z paska narzędzi?? tu
jest screen - 000x000.w.interia.pl/search_assistant.jpg Wyłączyć się
go da, ale przy każdym uruchomieniu pojawia się na nowo. Proszę o pomoc. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Już mam dość!
Nic z tego nie moge usunąć...jest wiadomość ,że :nie można otworzyć elementu
lookink-for.cc/uninstal/Home Search Assistant.html. ,
reszta tak samo.
Ad-aware jeszcze nie Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Już mam dość!
Gość portalu: piecyk gazowy napisał(a):

> Jest możliwość: Config -> Backups.
Możesz bliżej wyjaśnić jak to zrobić?Bo mam tam coś takiego:
Defaul Star Page -about :blank
Defaul Search Page
>Defaul Search Assistant
> Defaul earch Customize Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Trj/Qhost.Q / help!!!
dzieki za pomoc. pewna czesc rzeczy sam usunalem zanim odpisales, ale nie
wszystko jednak. teraz niby wszystko jest w porzadku, to znaczy przy wlaczaniu
nowego okna IE nie generuje sie w TEMP plik se.dll, mam about:blank zmiast tej
wyszukiwarki, jest tylko jeden problem jeszcze. w dodaj/ usun programy widnieje
taka oto rzecz: Search Assistant Uninstall. kiedy probuje to odinstalowac
pokazuje sie komunikat 'uninstall failed!' (w malym windowsowym komunikacie) i
na nowo odradza sie plik se.dll, AVG komunikuje ze to jest wirus i cala bajka
zaczyna sie na nowo. pytanie wiec jak usunac to Search Assistant. problem jest
teoretycznie rozwiazany, ale powierzchowni bo zrodło wciąż tkwi w komputerze.
jesli moglbys cos poradzic...

pozdrawiam :-) Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: proszę o sprawdzenie loga
Usun w hijackthis:

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
www.accoona.com/search_assistant/accoona_search_assistant.jsp?
&utm_id=400005&utm_content=leftnav&utm_source=wdz&utm_medium=bund&utm_campaign=w
dz0605
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
www.accoona.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
www.accoona.com/search_assistant/accoona_search_assistant.jsp?
&utm_id=400005&utm_content=leftnav&utm_source=wdz&utm_medium=bund&utm_campaign=w
dz0605
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
www.accoona.com/search?q=%s
R3 - Default URLSearchHook is missing
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} -
C:Program FilesAccoonaASearchAssist.dll <- odinstaluj Accoona i/lub usun
katalog Accoona
O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:Program
FilesAccoonaatoolbar.dll
O4 - Global Startup: GStartup.lnk = C:Program FilesCommon FilesGMTGMT.exe <-
usun katalog GMT.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
(file missing)
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: sprawdzenia Loga z hijack this
Usun:

R3 - URLSearchHook: (no name) - <default> - (no file)
O2 - BHO: IE5BarLauncherBHO Class - {1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4} -
C:Program FileseZshopperBarLcher.dll <- usun katalog
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} -
C:Program FilesAccoonaASearchAssist.dll (file missing) <- usun katalog o ile
jeszcze jest.
O4 - Startup: PowerReg Scheduler V3.exe <- usun
O9 - Extra button: eZ$hopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} -
SHDOCVW.DLL (file missing)
O9 - Extra 'Tools' menuitem: eZ$hopper - {BFA03761-5565-41b3-93D9-
82B354C0A8EC} - SHDOCVW.DLL (file missing)
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) -
player.virtools.com/downloads/player/Install2.5/Installer.exe
O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - (no file)

Masz piracki windows bez aktualizacji wiec zmien przegladarke na Opere i
przeskanuj system tym co zwykle polecam. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Proszę o sprawdzenie loga
Wywal aplikacje od neostrady:
forum.gazeta.pl/forum/72,2.html?f=34&w=15679891&a=15680440
W hijackthis:

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Neostrada
TP
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
C:PROGRA~1NEOSTR~1SEARCH~1.DLL
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} -
C:Program FilesAccoonaASearchAssist.dll (file missing)
O10 - Broken Internet access because of LSP provider 'c:program
files ewdotnet ewdotnet6_98.dll' missing <- sciagnij z google lspfix.exe i
usun w nim newdotnet6_98.dll ale nic wiecej nie ruszaj!

Przeskanuj tez system przy pomocy ewido.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: sprawdzenie loga
Zmien przegladarke na Opere w innym przypadku szybko sie zarobaczysz ;-)

W hijackthis usun:
R3 - URLSearchHook: (no name) - <default> - (no file)
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} -
C:Program FilesAccoonaASearchAssist.dll (file
missing)

I jeszcze skan tym:
download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
przeskanowaniu odinstaluj. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Log... prosze sprawdzic
> Siedzial moj syn caly weekend no i pajawil mi sie jakze

Wiec nie dawaj mu korzystac lub naucz zeby nie sciagal trojanow itp.

W hjt usun:
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
google.bearshare.com/pl/ <- ustaw sobie normalna strone www.google.pl
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Neostrada
Plus wita Cie w Internecie
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} -
C:PROGRAM FILESMYGLOBALSEARCHBAR1.BINMGSBAR.DLL <- katalog Myglo... usun z dysku.
O2 - BHO: Zango Search Assistant Helper
/fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D676557C432F38C7 -
{56F1D444-11BF-4879-A12B-79CF0177F038} - C:PROGRAM FILESANGOANGOHOOK.DLL
(file missing)
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} -
C:PROGRAM FILESMYGLOBALSEARCHBAR1.BINMGSBAR.DLL
O4 - HKLM..Run: [winupd] C:WINDOWSSYSTEMwinupd.exe <- plik usun z dysku.
O4 - HKLM..Run: [winshost.exe] C:WINDOWSSYSTEMwinshost.exe <- i ten
O4 - HKLM..Run: [Media Access] C:PROGRAM FILESMEDIA ACCESSMediaAccK.exe <- katalog media... usun z dysku.
O4 - HKCU..Run: [winshost.exe] C:WINDOWSSYSTEMwinshost.exe

Do tego skan przy pomocy SpyBot'a.

Wylacz tez zbedne programy w msconfig bo masz ich pelno. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Proszę o sprawdzenie loga
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL=>katalog usuń z dysku
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab

Usuń te wpisy w hijackthis a katalog MyWebSearch wywal ręcznie z dysku. A ogólnie co się dzieje z kompem ??

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: pulpitu nie mam ale nerwicę tak...pomocy!!!!
i jeszcze na dokładkę
żeby było śmieszniej podczas pisania postu na forum otworzyly mi sie jakies 2
bzdetne strony i pojawily sie na pulpicie durne skróty:Online dating, Online
Auctions i Free casino:((((weszłam do panelu sterowania a tam w liscie progamów
jakies badziewie Search assistant Uninstall, ktorego nie można odinstalowac
syf na maksa ale moze ktoś pomoże Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: jak usunąć to:Unistall 180 sertchAssistant!
jak usunąć to:Unistall 180 sertchAssistant!
proszę o pomoc!
Mam to coś w panelu i kiedy klikam na usuń to otwiera mi się taka strona:

180search Assistant Uninstall

We are sorry that you are thinking about uninstalling 180search Assistant. In
case you did not realize it, 180search Assistant is a permission-based search
assistant application that sponsors free software and content sites. If you
have 180search Assistant installed, then you have either downloaded free
software we sponsored or visited a website sponsored by 180search Assistant.
Removing 180search Assistant might remove or disable software applications
you like and use everyday.


180search Assistant Uninstall

We are sorry that you are thinking about uninstalling 180search Assistant. In
case you did not realize it, 180search Assistant is a permission-based search
assistant application that sponsors free software and content sites. If you
have 180search Assistant installed, then you have either downloaded free
software we sponsored or visited a website sponsored by 180search Assistant.
Removing 180search Assistant might remove or disable software applications
you like and use everyday.

I nie wiem co mam zrobić:(


Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Wyskoczyl mi taki komunikat:
Usunęłam tylko Shockware( nie wiem czy dobrze), Shocware, Shopping Wizard,
Secure DElivery, Search Extender i Home Search Assistant nie dadzą się usunąć -
pojawia się komunikat że nie można otworzyć:(. Jest jeszcze NVIDIA Windows ale
nie wiem czy to też?! i co mam zrobić z tymi co sie nie da?
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: CWS.HiddenDLL
CWS.HiddenDLL
CWshredder znlazł mi cos takiego, usuwa ale potem znów to się pojawia-zmienia
mi to stronę startową. Pomóżcie co zrobić, czy tylko format został, nie znam
się na tym. W dodaj/usun programy znalazłam jakiś search assistant istall,
ale nie da sie usunąć. Dzięki za pomoc.


Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: CWS.HiddenDLL
I oczywiście siedzi C:windowssystem32...powodzenia walczę z tym g...m od
wczoraj dzisiaj jak wróce z roboty to zrobie f....t

Gość portalu: asia napisał(a):

> spy-boot sobie nie poradził z tym, nadal mam ta wredna stronę jakis search
> assistant. Co moge jeszcze zrobić? proszę o pomoc. Dzieki z góry.
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Doradzcie mi coś!
Tak, skutecznie wklej log z HiackThis:
forum.gazeta.pl/forum/72,2.html?f=23618&w=16131117&wv.x=2&a=18632867
Przed tym sprawdź czy w Panelu sterowania Dodaj/Usuń programy
nie masz któregoś z programów tej listy (odinstaluj):

Outlook Tools by Hotbar
Shopper Reports by Hotbar
Neo Technology Search Engine
Unistall 180 sertchAssistant
Web Tools by Hotbar
WebRebates(by TopReates.com)
Windows Active
Windovs AdControl
Windows SR2.0
Windows AdTools
Windows ServeAd
ISTsvc
Side Find
Search Assistant Uninstall
Spyware Begone
PrecisionTime

Dodatkowo przeczytaj czego nie instalować:

www.searchengines.pl/phpbb203/index.php?showtopic=16318
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: prosze o sprawdzenie loga....
Masz trojana TROJ_STARTPAG.ET odinstalu w Dodaj/Usuń programy ten program
Search Assistant Uninstall oraz programy z tej listy:

Outlook Tools by Hotbar
Shopper Reports by Hotbar
Neo Technology Search Engine
Unistall 180 sertchAssistant
Web Tools by Hotbar
WebRebates(by TopReates.com)
Windows Active
Windovs AdControl
Windows SR2.0
Windows AdTools
Windows ServeAd
ISTsvc
Side Find
Search Assistant Uninstall
Spyware Begone
PrecisionTime

Dodatkowo przeczytaj czego nie instalować:
www.searchengines.pl/phpbb203/index.php?showtopic=16318
Po wszystkim wklej nowy HJ log.
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Znowu ten Avast!
netsec napisał:

> Może był jakis konik który blokował działanie Avast'a.
> Popatrz w zainstalowane aplikacje.
> Czy Twój Avast był zarejestrowany?
> Inaczej po 30 dniach przestaje działać, może tu jest problem.


z tego co nie wiem to jest:
SB Soft
Search Assistant Uninstal
SIS 900 PCI Fast Ethernet Adapter Drive

tak był zarejestrowany,poprzedni działał prawi rok, a ostatni niecale
2 miesiace


>
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Trojan Win32:Trojano-1079 i inne problemy
Trojan Win32:Trojano-1079 i inne problemy
Witam, potrzebuje pomocy w sprawie trojana, który mnie cały czas meczy. Przez
mój program "antywirusowy" avast! jest nazywany Win32:Trojano - 1079 [Trj].
Cały czas wyskakuje mi alert o pojawieniu się w jakimś pliku:

"exe" TYLKO w folderach C:/WINNT i C:/WINNT/system32
"tmp" lub coś w tym stylu w folderze "temp"

W systemie pojawiły mi się też takie 3 programy:

Home Search Assistant
Search Extender
Shopping Wizard

Przy próbie odinstalowania wywala on strone internetową (tę samą do wszystkich
trzech programów) i każe sciagnać plik odinstalowujący, ktory nie działa :/

dlatego proszę o pomoc z tym trojanem i z tymi 3 programami!!!

to jest mój log z HijackThis:
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: bardzo, bardzo proszę o sprawdzenie loga
Przepraszam KOLOBOS wczoraj pomyliłem grzeczność z " wszędobylstwem "
po prostu przepraszam..

Pytania:
1.Zostawić czy usunąć :
- Uninstal 180 search Assistant
- Slotch Bar
- My Search Bar

2.Wszystkie pliki , które miały być w CWINDOWSSystem32 są w
CWINDOWSPrefetch czy usunąć je z tamtąd

3.W CWINDOWS znalazłem aplikacją(60KB)- czy ją usunąć?

4.Co to są lub gdzie są pliki tymczasowe? Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: bardzo, bardzo proszę o sprawdzenie loga
ad 1 odinstalowac:
> - Uninstal 180 search Assistant
> - Slotch Bar
> - My Search Bar

ad 2
usunac tylko te, ktore masz podane tutaj:
forum.gazeta.pl/forum/72,2.html?f=430&w=22544412&a=22552217
nic wiecej nie kasuj bo zepsujesz.

ad 3 > 3.W CWINDOWS znalazłem aplikacją(60KB)- czy ją usunąć?

O jaka aplikacje chodzi? Napisz nazwe itd.

ad 4 sa to jak sama nazwa pliki tymczasowe, uzyte/utworzone przez jakis
program, ktory nie pozniej juz ich nie potrzebuje i zalegaja na dysku marnujac
miejsce.
Pliki te masz w:
literadysku:Documents and Settings wojanazwauzytkownikaUstawienia
lokalneTemp <- jest to folder ukryty, a wiec wlacz w opcjach explorera zeby
pokazywal pliki ukryte.
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Bardzo prosze fachową osobe o sprawdzenie
Start w awaryjny i usuwasz (poprzez dodaj/usuń programy):
- MediaAcces
- InternetOptimizer
- 180 search assistant

poszukaj też
- nem220.dll w C:WINDOWS -> będzie to usuń
- lidinct.exe -> C:WINDOWS

wyczyść też temp -> start > uruchom > wpisujesz %temp% i czyścisz wszystko

Do usunięcia w HJ:
> R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
> file)
> O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} -
> C:WINDOWS em220.dll
> O4 - HKLM..Run: [Media Access] C:Program FilesMedia AccessMediaAccK.exe
> O4 - HKLM..Run: [Internet Optimizer] "C:Program FilesInternet
> Optimizeroptimize.exe"
> O4 - HKLM..Run: [saap] c:program files180search assistantsaap.exe
> O4 - HKLM..Run: [lidinct] C:WINDOWSlidinct.exe
> O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} - file://C:TempEI4
> EI40_msxml4.cab
> O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) -
> www.180searchassistant.com/180saax.cab

i FixChecked

restart i wklej nowy log.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Czy ktoś mógłby sprawdzić mogo loga??
usuwasz z dysku
> ebszvo.exe -> z c:windowssystem32
> 180 search assistant -> poprzez dodaj usuń programy, potem sprawdzasz w
program Files czy nie zostały jakieś resztki



w HJ usuwasz
> F2 - REG:system.ini: Shell=
> O4 - HKLM..Run: [saap] c:program files180search assistantsaap.exe
> O4 - HKLM..Run: [usgjpqs] c:windowssystem32ebszvo.exe r
> O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
> C:WINDOWSweb elated.htm
> O9 - Extra 'Tools' menuitem: Show &Related Links -
> {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb elated.htm
> O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) -
> www.180searchassistant.com/180saax.cab



masz w autostarcie kilka pozycji od drukarji ich usunoięcie zalezy od Ciebie ale
są one zbędne
> O4 - HKLM..Run: [HP Software Update] "C:Program FilesHewlett-PackardHP
> Software UpdateHPWuSchd2.exe"
> O4 - HKLM..Run: [HP Component Manager] "C:Program
> FilesHPhpcoretechhpcmpmgr.exe"
> O4 - HKLM..Run: [HPDJ Taskbar Utility]
> C:WINDOWSSystem32spooldriversw32x863hpztsb10.exe


reset i nowy log


pzdr

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: prośba o sprawdzenie log
Odinstaluj nortona i zainstaluj avast.
Przeskanuj system przy pomocy ewido, a po przeskanowaniu odinstaluj.

W menadzerze zadan zakoncz:
F:PROGRA~1MYWEBS~1ar4.binmwsoemon.exe
F:Program FilesTBONBin bon.exe

W hijackthis usun:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
F:Program FilesMyWebSearchSrchAstt4.binMWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - F:Program FilesMyWebSearchSrchAstt4.binMWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - F:Program
FilesMyWebSearchar4.binMWSBAR.DLL
O4 - HKLM..Run: [System32] "user32.exe" -user <- usun plik
O4 - HKLM..Run: [AntyVirKS] f:windowsavks.exe ukrt <- usun plik
O4 - HKLM..Run: [MyWebSearch Email Plugin] F:PROGRA~1MYWEBS~1
ar4.binmwsoemon.exe
O4 - HKLM..Run: [P2P Networking] F:WINDOWSsystem32P2P NetworkingP2P
Networking.exe /AUTOSTART <- usun katalog p2p networking
O4 - HKCU..Run: [tbon] F:Program FilesTBONBin bon.exe /r <- usun katalog
TBONBin
O4 - HKCU..Run: [MyWebSearch Email Plugin] F:PROGRA~1MYWEBS~1
ar4.binmwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = F:Program
FilesMyWebSearchar4.binMWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = F:Program
FilesMyWebSearchar4.binMWSOEMON.EXE <- odinstaluj i usun caly katalog
MyWebSearch
O8 - Extra context menu item: &Search -
bar.mywebsearch.com/menusearch.html?p=ZC
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Prośba o sprawdzenie loga
czemu masz mks i avasta naraz?

do wywalenia:
> O2 - BHO: Seekmo Search Assistant Helper - {5929CD6E-2062-44a4-B2C5-
> 2C7E78FBAB38} - c:program filesseekmoseekmohook.dll (file missing)
> O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) -
> static.zangocash.com/cab/Seekmo/ie/bridge-c567.cab

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: problem - powolna praca komputera, problem ie
Ile masz ramu? Masz uruhomionych pelno programow w tym emule, ktory zapycha lacze i zjadam ram + przegladarka itd, wiec nic dziwnego, ze nie dziala normalnie.

W hjt usun:
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:Program FilesAskTBarSrchAstt2.binA5SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:Program FilesAskTBarSrchAstt2.binA5SRCHAS.DLL

Katalog AskTBar usun z dysku. Wylacz zbedne programy w msconfig.
Zmien ewido na nowsza wersje AVG AntiSpyware. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Mam na pulpicie: Warning! Spyware detected on your
W hijackthis usun:
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:Program FilesAskTBarSrchAstt2.binA5SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:Program FilesAskTBarSrchAstt2.binA5SRCHAS.DLL

Ktalog C:Program FilesAskTBar usun z dysku o ile go masz (w razie problemow uzyj Unlocker).

Wklej tez do notatnika:
REGEDIT4

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{af95b5e2-d7cb-11db-ab11-0015b7b36b58}]

Zapisz jako fix.reg i uruchom. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Prosze o sprawdzenie loga
W hjt usun:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL <- katalog MyWeb... usun z dysku.
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.15-3.cab
O20 - Winlogon Notify: mszsrn32 - C:WINDOWSsystem32mszsrn32.dll <- plik usun z dysku.
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: log hijackthis
Gdzie jest log z combofix? W linku z przyklejonego masz jasno napisane jakie logi trzeba dac. Przeskanuj system przy pomocy SuperAntiSpyware.

W hijackthis usun:
R3 - Default URLSearchHook is missing
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:Program FilesAskTBarSrchAstt1.binA5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:Program FilesAskTBarar1.binASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:Program FilesAskTBarar1.binASKTBAR.DLL <- katalog AskTBar.

> Komputer nadal zawiesza się przy uruchamianiu w momencie Secondary
> Master<Sata Device Not Found> a jeśli już uda się uruchomić system
> to i tak po chwili pracy zawiesi się.

Tego typu problem nie ma żadnego zwiazku z tematyka tego forum.
Sprawdz ram memtestem -> www.memtest.org , zobacz jaka temperature ma procesor. Sprawdz dysk przy pomocy HdTune (daj linki do screenow ze wszystkich zakladek), zobacz tez w jakim stanie sa kondensatory na plycie glownej oraz podaj jaki masz zasilacz (model i marka).
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Komputer wolno sie otwiera
Daj log z SDFix zrobiony w trybie awaryjnym.

Usun tez zbedne wpisy w hjt:
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchar1.binMWSBAR.DLL (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchar1.binMWSBAR.DLL (file missing)

> Zauważyłem że jeden z procesów services.exe zajmuje az 560.000K
> użycia procesora

Chyba uzycia pamieci, a nie procesora?
Sprobuj zainstalowac jakis firewall np. Kerio lub Comodo. Zamknij porty przy pomocy wwdc.exe i zobacz czy sa jakies aktualizacje na windowsupdate.
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Proszę o sprawdzenie loga
Zamknij porty przy pomocy wwdc.exe , zrob skan przy pomocy:
www.superantispyware.com/downloads/SUPERAntiSpyware.exe
W menadzerze zadan zakoncz:
C:program fileszangozango.exe

W hijackthis usun:
O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C9-10805E499D95} -
C:WINDOWSSystem32lclsplnt.dll (file missing)
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} -
C:Program FilesMyGlobalSearchar1.binMGSBAR.DLL
O2 - BHO: Zango Search Assistant
Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D67E5B7B4E2F36C7 -
{56F1D444-11BF-4879-A12B-79CF0177F038} - c:program fileszangozangohook.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} -
C:Program FilesMyGlobalSearchar1.binMGSBAR.DLL <- katalog MyGlo.. usun z dysku.
O4 - HKLM..Run: [zango] "c:program fileszangozango.exe" <- katalog zango usun z dysku.
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSweb elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:WINDOWSweb elated.htm
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: "Znikająca pamięć" - prośba o sprawdzenie loga
W hjt usun tylko:
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchar1.binMWSBAR.DLL (file missing)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:Program FilesMyWebSearchar1.binMWSBAR.DLL (file missing)

Zamiast nortona zainstaluj AntiVir PE + zamknij porty przy pomocy wwdc.exe ewentualnie doinstaluj jeszcze firewall np. Comodo.

Norton zapewne ma wlaczona funkcje ochrony kosza itd, i to zabiera miejsce. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: proszę o sprawdzenie loga
> komputer sam się resetuje, zawiesza, nagle jest czarny ekran i nie można nic
> zrobić nawet zresetować tylko dłużej przytrzymany przycisk którym się włańcza
> komputer - wtedy się wyłączy i można na nowo włączyć

Wyglada to na problemy sprzetowe, sprawdz ram memtestem, zasilacz podmien na inny, zobacz jaka temperature ma procesor oraz czy kondensatory nie sa spuchniete.

W hijackthis usun:
O2 - BHO: Zango Search Assistant
Helper /fleok=1D8A83A5C5E019769AA575760EA83FA5EF80752B94E2DC7D5B7A462E37C0 -
{56F1D444-11BF-4879-A12B-79CF0177F038} - c:program fileszangozangohook.dll
O2 - BHO: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:Program
FilesangoToolbarBin4.8.3.0bHostIE.dll (file missing) <- katalog ZangoToo.. usun z dysku.
O3 - Toolbar: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} -
C:Program FilesangoToolbarBin4.8.3.0bHostIE.dll (file missing)
O4 - HKLM..Run: [startdrv] C:WINDOWSTempstartdrv.exe <- plik usun z dysku.
O4 - HKLM..Run: [zango] "c:program fileszangozango.exe" <- katalog zango usun z dysku.
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-
4dd1-A69A-8C56BCC7BEBF} - C:Program FilesSmartShopperBin2.0.20
SmrtShpr.dll <- katalog SmartShopper usun z dysku.
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-
A69A-8C56BCC7BEC0} - C:Program FilesSmartShopperBin2.0.20SmrtShpr.dll

Zrob skan przy pomocy SuperAntiSpyware, zmien przegladarke na Opere, zamknij porty przy pomocy wwdc.exe i nie uzywaj IE skoro masz piracki windows bez aktualizacji. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: virus?
Wyszukiwarka nic nie wykazała. Jednak edytor rejestru znalazł wpis o wartości "hotsnow" W hkey users/s-1-5-21-2000478354-682003330-76839783-1003/software/microsoft/search assistant/ACMru/5603. Czy ktoś mógłby przeszukać rejestr i napisać, czy u siebie też to znalazł?
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Incredible Search Assistant - jak usunąć?
Dlaczego otwiera mi sie strona Incredible Search Assistance, kiedy nie może
znależć jakiejś strony? zawsze bylo tak, ze otwieralo sie standardowe
okienko Explorera. Czy to jakiś bug? Jak usunąć ten shit? Bardzo mnie to
denerwuje.
Dzięki za pomoc. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: zmienia się strona startowa


zrobiłem update do IE 6 Sp1
skanowanie było na wirusy i trojany norton i mks,
użyłem spy sweeper, spybote
wpisywanie w rejestrze about:blank nic
usuwałem w rejestrze wpisy z tą stroną i nic nie pomaga, także czyszczenie
w
trybie awaryjnym


Po pierwsze  ciągnij sobie te 2 programy:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip - wystarczy odpalić,
prze ledzi i wykasuje co trzeba
http://www.spywareinfo.com/~merijn/files/hijackthis.zip - z tym musisz być
trochę ostrożniejszy. Też wystarczy odpalić włączyć Scan, zaznaczyć myszką
co ma wyrzucić i wcisnąć Fix.

Poza tym sparwd  rejestr:
W kluczach:

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain oraz

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain

Default_Page_URL = [www.xxl.com] lub cokolwiek podejrzanego to kasujesz do
zera
Default_Search_URL = j/w
Search Bar = j/w
Search Page = j/w
Start Page = wpisz adres strony startowej
Use Search Assistant = "no"

W kluczach:

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch oraz

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch

CustomizeSearch = [www.xxl.com] lub cokolwiek podejrzanego to kasujesz do
zera
SearchAssistant = j/w

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchURL


[www.xxl.com] lub cokolwiek podejrzanego to kasujesz do zera


Dodatkowo prefixy w kluczach:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLDefaultPref
ix
Powinno być tylko (Default) REG_SZ jako "http://"   Jeżeli jest co  innego
to kasuj i wpisz "http://".

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionURLPrefixes
j/w

Życzę sukcesów,

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Microsoft Office w sprzedaży za 200 zł
sam explorer.exe też szpieguje
Wystarczy uruchomić wyszukiwarkę plików a explorer.exe będzie chciał
się łączyć z sa.microsoft.com (search assistant) Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Cws.hiddenDLL
I jeszcze w dodaj/usun programu mam search assistant unistall, niestety nie da
sie usunąć. Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: jak usunąć program
jak usunąć program
180 search Assistant.com? bo nie daje rady sobie Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Spam, sam się uruchamia, jak zablokować!!!
poprzez dodaj/usuń programy wywal wszystkie search bar, search assistant i
generalnie search'e.


do wywalenia (uruchamiasz HijackThis ponownie, wybierasz "do a system scan
only", zaznaczasz wymienione pozycje)

> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
> res://C:DOCUME~1KamilUSTAWI~1Tempse.dll/spage.html
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar =
> res://C:DOCUME~1KamilUSTAWI~1Tempse.dll/spage.html
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
> R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
about:b
> lank
> R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
about:b
> lank
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
> O2 - BHO: (no name) - {1C5E0F65-5A35-45DC-A435-7203D827E203} -
> C:WINDOWSsystem32efbl.dll
> O4 - HKLM..Run: [nwiz] nwiz.exe /install
> O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
> O4 - HKLM..Run: [sp] rundll32 C:DOCUME~1KamilUSTAWI~1
Tempse.dll,DllInsta
> ll
> O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE
> O4 - HKLM..Run: [Jet Detection] "C:Program
FilesCreativeSBLivePROGRAMADGJDet.exe"
>

zaznaczasz Fix checked


zrób to w awaryjnym bo np. se.dll siedzi w temp i może sie nie usunąć (będziesz
miał problem z tym - tzn. z se.dll)

Wyczyść katalog TEMP
Start=>Uruchom=>%temp%=>I usuń wszystko co sie tam znajduje


reset kompa i wklej nowy log



PS. nie masz firewalla?








Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Spam, sam się uruchamia, jak zablokować!!!
Search assistant, ale usunąć się go nie da :/
Jak w temacie, przez dodaj usuń nie da się, poprostu nie reaguje ;/ Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: kłopoty z uruchomieniem GG po skanowaniu kompa
Do usunięcia , czy zobaczymy resztę :)

> C:PROGRAM FILESMYWEBSEARCHBAR1.BINMWSOEMON.EXE
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
> file://C:WINDOWSTEMPsp.html
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
> file://C:WINDOWSTEMPsp.html
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar =
> file://C:WINDOWSTEMPsp.html
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
> file://C:WINDOWSTEMPsp.html
> R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
> file://C:WINDOWSTEMPsp.html
> R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
> file://C:WINDOWSTEMPsp.html
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
> R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
> file)
> O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
> O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:PROGRAM
> FILESMYWEBSEARCHBAR1.BINMWSBAR.DLL
> O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
> 5838F569A31D} - C:PROGRAM FILESMYWEBSEARCHSRCHASTT1.BINMWSSRCAS.DLL
> O2 - BHO: (no name) - {85CBFDE0-B26B-4EE5-BD3C-4DE111DE763E} -
> C:WINDOWSSYSTEMWINNET.DLL
> O2 - BHO: (no name) - {91236E45-CECF-11D8-BE01-0000219DCCA5} -
> C:WINDOWSSYSTEMEDPGM.DLL
> O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} -
> C:PROGRAM FILESMYWEBSEARCHBAR1.BINMWSBAR.DLL
> O3 - Toolbar: NetSprint Toolbar - {12F02779-6D88-4958-8AD3-83C12D86ADC7} -
> C:WINDOWSDOWNLOADED PROGRAM FILESTOOLBAR.DLL
> O4 - HKLM..Run: [SystemTray] SysTray.Exe
> O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
> BAR1.BINMWSOEMON.EXE
> O4 - HKLM..Run: [WeatherOnTray] C:PROGRAM FILESHOTBARBIN4.4.6.0
> WEATHERONTRAY.EXE

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: mogę prosić o sprwdzenie
Nie wszedł cały log. Odinstaluj w Panelu sterowania MyWebSearch czy jakoś tak...

Do wyrzucenia:

R1 - HKCUSoftwareMicrosoftInterne t Explorer,SearchURL = super-
spider.com/sp.htm?id=191
R1 - HKCUSoftwareMicrosoftInterne t ExplorerMain,Search Bar = super-
spider.com/sp.htm?id=191

R1 - HKCUSoftwareMicrosoftInterne t ExplorerSearch,SearchAssistant =
super-spider.com/sp.htm?id=191

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04 FD64497} - (no
file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F5 69A31D} -
C:Program FilesMyWebSearchSrchAstt1.bi nMWSSRCAS.DLL
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: MultimppObj Class - {002EB272-2590-4693-B166-FBD5D9 B6FEA6} - (no
file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.bi nMWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4 475CCA} - C:Program
FilesMyWebSearchar1.binMWS BAR.DLL

O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE

O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
ar1.binmwsoemon.exe

O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
ar1.binmwsoemon.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:Program
FilesMyWebSearchar1.binMWS OEMON.EXE

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:Program
FilesMyWebSearchar1.binMWS OEMON.EXE

O8 - Extra context menu item: &Search -
bar.mywebsearch.com/menusearch. html?p=ZNxmk04486PL

O15 - Trusted Zone: *.greg-search.com

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8 E6BAD6} -
public.windupdates.com/get_file .php?
bt=ie&p=638c04efabf4090ab4c5fc0 24154ef69cf9247c4e1075281a08feb a11106d93954c17e
e672280f19f68d33f6d9199b6b680eb c2a50847f30f0b8bb2a24ea33ea35f4 :f992a2588cd0115
0ad693e854e5c9a60
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E4168 4E07BB} -
ak.imgfarm.com/images/nocache/f unwebproducts/ei/SmileyCentralF WBInitialSetup1.0.
0.8.cab

O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B7 06892F} (Installer Class) -
www.xxxtoolbar.com/ist/software s/v4.0/0006_regular.cab

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A 75F53B} (GSDACtl Class) -
launch.gamespyarcade.com/softwa re/launch/alaunch.cab

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD1 22C339} -
w


I wklej nowego loga... Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: prosze o sprawdzenie loga z hijackthis

C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:PROGRAM FILESCOMMON FILESSYMANTEC SHAREDCCAPP.EXE
C:WINDOWSSYSTEMIRMON.EXE
C:WINDOWSSYSTEM32DRIVERSKODAKCCS.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSXHRMY.EXE
C:WINDOWSSIXTYPOPSIX.EXE
C:PROGRAM FILESWEBROOTSPY SWEEPERSPYSWEEPER.EXE
C:PROGRAM FILESKODAKKODAK EASYSHARE SOFTWAREBINEASYSHARE.EXE
C:PROGRAM FILESKODAKKODAK SOFTWARE UPDATER7288971PROGRAMKODAK SOFTWARE
UPDATER.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:WINDOWSPULPITHIJACKTHIS.EXE


O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-
3ECD647AA554} - C:PROGRAM FILESMYWAYSRCHASTT1.BINMYSRCHAS.DLL <-
odinsta/usun caly katalog MyWay
O4 - HKLM..Run: [xhrmy] C:WINDOWSXhrmy.exe <- usun plik
O4 - HKLM..Run: [bluestart] C:\RRAUT.exe <- usun plik
O4 - HKLM..Run: [180ax] c:windows180ax.exe <- usun plik
O4 - HKLM..Run: [sixtysix] C:WINDOWSSIXTYPOPSIX.exe <- usun plik
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com

Zainstaluj sobie:
www.safer-networking.org/pl/mirrors/index.html <- SpyBot S&D ->
przeskanuj i wlacz ochrone przegladarki
www.javacoolsoftware.com/spywareblaster.html <- SpywareBlaster -> wlacz
ochrone przegladarki
www.wilderssecurity.net/spywareguard.html <- SpywareGuard

Firewall nie jest konieczny, ale jak chcesz to Kerio (znajdziesz na google).
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: proszę o sprawdzenie
W menadzerze zadan zakoncz:
C:WINDOWSSERVICES.EXE
C:Program FilesSaveSave.exe
C:WINDOWSSERVICES.EXE

W hijackthis:

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
www.accoona.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
www.accoona.com/search_assistant/accoona_search_assistant.jsp?
&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=e
fc0605
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
www.accoona.com/search?q=%s
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSSERVICES.EXE
F2 - REG:system.ini:
UserInit=C:WINDOWSsystem32userinit.exe,,C:WINDOWSSERVICES.EXE
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:Program
FilesNewDotNet ewdotnet6_98.dll
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} -
C:Program FilesAccoonaASearchAssist.dll (file missing)
O4 - HKLM..Run: [New.net Startup] rundll32
C:PROGRA~1NEWDOT~1NEWDOT~2.DLL,ClientStartup -s <- odinstaluj newdotnet i
usun jego katalog w razie pozostalosci w lancuchu sciagnij lspfix.exe z google
i usun w nim newdotnet ale nic wiecej tam nie ruszaj!
O4 - HKLM..Run: [SERVICES.EXE] C:WINDOWSSERVICES.EXE <- uusn plik
O4 - HKCU..Run: [WhenUSave] "C:Program FilesSaveSave.exe" <- usun katalog
save.
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSweb elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb elated.htm

I skan tym:
download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
przeskanowaniu odinstaluj.
Zamknij porty tym:
www.firewallleaktester.com/tools/wwdc.exe Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: no i co zrobic????dziwna sprawa.Wirus albo co ????
Wylacz przywracanie systemu (opis jak to zrobic znajdziesz na google).
Odinstaluj nortona i zainstaluj Avast (znajdziesz na google).
W opcjach folderow wlacz pokazywanie plikow ukrytych oraz wylacz ochrone plikow
systemowych i wtedy zobacz ile zajmuja Ci katalog.
Ciastka i inne zainfekowane pliki usun lub podaj ich nazwy to Ci napisze co z
nimi zrobic.
W IE -> Narzedzia -> Opcje Internetowe -> Usun pliki...
I jeszcze skan tym:
download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
przeskanowaniu odinstaluj.

W hijackthis:

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
www.accoona.com/search_assistant/accoona_search_assistant.jsp?
&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=e
fc0605
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
www.accoona.com/search_assistant/accoona_search_assistant.jsp?
&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=e
fc0605
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
www.accoona.com/search?q=%s
R3 - Default URLSearchHook is missing
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:Program
FilesNewDotNet ewdotnet6_98.dll <- odinstaluj i usun katalog NewDotNet
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} -
C:Program FilesAccoonaASearchAssist.dll <- Odinstaluj i usun katalog accoona
O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:Program
FilesAccoonaatoolbar.dll
O4 - HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1
NEWDOT~2.DLL,ClientStartup -s
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net <- w razie gdyby to zostalo to
sciagnij z google lspfix.exe i usun w nim newdotnet6_98.dll ale nic wiecej tam
nie ruszaj!

O20 - Winlogon Notify: VESWinlogon - C:WINDOWSSYSTEM32VESWinlogon.dll <-
tego nie znam ale to pewnie jakis syf od Sony wiec to zostaw.

Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Jak usunąć trojan.adclick?
doklej brakujaca czesc bo sie cale nie zmiescilo.

Usun w hijackthis:

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program
FilesMyWebSearchar1.binMWSBAR.DLL
O2 - BHO: Give4Free Plugin Installer - {208E7E77-507A-4649-B0C9-D39E9049C7A2} -
C:Program FilesGive4Free Pluginibho1.dll (file missing)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} -
C:Program FilesMyWebSearchar1.binMWSBAR.DLL

O4 - HKLM..Run: [SMSERIAL] sm56hlpr.exe <- to wylacz w msconfig jak nie
uzywasz modemu.

O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
ar1.binmwsoemon.exe
O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
ar1.binmwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:Program
FilesMyWebSearchar1.binMWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:Program
FilesMyWebSearchar1.binMWSOEMON.EXE <- odinstaluj i usun caly katalog
MyWebSrearch
O8 - Extra context menu item: &Search -
bar.mywebsearch.com/menusearch.html?p=ZR

I jeszcze skan tym:
download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
przeskanowaniu odinstaluj.

Zainstaluj tez najnowszy IE -> www.windowsupdate.com
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: Problemy z Explorerem, HELP
Odinstaluj:
SweetIM - ten program jest zbedny, dziala tylko wtedy kiedy druga osoba rowniez
go ma, mozesz go smialo odinstalowac.
AOL connection manager - o ile go nie uzywasz, a skoro masz neostrade to
napewno nie uzywasz.
Yahoo! Toolbar - kliknij na olowek na pasku yahoo i wybierz uninstall.
SpyHunter - odinstaluj, a na przyszlosc poczytaj:
www.searchengines.pl/phpbb203/index.php?showtopic=16318
W menadzerze zadan zakoncz:
C:PROGRA~1MYWEBS~1ar1.binmwsoemon.exe
Katalog MyWebSearch usun z dysku.

W hjt usun:
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-
5838F569A31D} - C:Program FilesMyWebSearchSrchAstt1.binMWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} -
C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:Program
FilesMyWebSearchar1.binMWSBAR.DLL
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} -
C:Program FilesMyWebSearchar1.binMWSBAR.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
C:Program FilesYahoo!CompanionInstallscpnyt.dll
O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1
ar1.binmwsoemon.exe
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:Program
FilesAIMaim.exe <- jezeli uzywasz to zostaw ten wpis.
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.
0.15.cab

Przeskanuj system przy pomocy ewido (link masz w przyklejonym poscie lub na
google).
Obejrzyj wszystkie odpowiedzi z tego tematu



Temat: co to jest ten log? / problem
Aplikacje od neostrady mozna wywalic, tutaj masz opis jak to zrobic:
forum.gazeta.pl/forum/72,2.html?f=430&w=38051058&a=38791726
Zamknij porty przy pomocy wwdc:
forum.gazeta.pl/forum/72,2.html?f=430&w=38051058&a=38122943
W menadzerze zadan zakoncz:
D:program fileszangozango.exe
Katalog zango usun z dysku.

W hjt usun:
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.neostrada.pl
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Neostrada TP
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:PROGRA~1NEOSTR~1SEARCH~1.DLL
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - D:Program FilesMyGlobalSearchar1.binMGSBAR.DLL <- katalog MyGlobalSearch usun z dysku.
O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D6785578472B3FC6 -
{56F1D444-11BF-4879-A12B-79CF0177F038} - d:program fileszangozangohook.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - D:Program FilesMyGlobalSearchar1.binMGSBAR.DLL
O4 - HKLM..Run: [AntiVirus Update Scheduler V2.14C] "D:WINDOWSSystem32winsock32.exe" <- plik usun z dysku.
O4 - HKLM..Run: [zango] "d:program fileszangozango.exe"
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:WINDOWSweb elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:WINDOWSweb elated.htm

Na koniec przeskanuj system tym:
download.ewido.net/ewido-setup.exe
Ten wpis:
O17 - HKLMSystemCCSServicesTcpip..{167C4986-441E-4B4E-B916-9C51FAFC350D}: NameServer = 194.204.152.34 217.98.63.164
To dnsy tpsa.

Po wszystkim wklej nowy log.

Obejrzyj wszystkie odpowiedzi z tego tematu