[Format]

No see juba 10 korda seda küsinud.et kas tahan muuta või ei.
Viskab koppa ettte see küsimine.-

[Anthrax]

Aga kui paneks mõne Firewalli peale.
Sis sa laseksid IE netti, aga mitte seda proget, mis sul selle äravahetab. ja kui ta küsib, kas anda internetile ligipääs, sis ta näitab ära ka, mis programm tahab saada.

[Format]

Tulemüür jääb ära.
Pordid jne.
eI Vitsi seletada,aga see peab olema mul lahti.

[HacaX]

Ütle sait millel ta üritab sul ära muuta. Või tahab seda reglulaarselt teha, hoolimata konkreetsest saidist?

[Format]

http://contexualsearch.com/

[HacaX]

a.k.a. Lop.com... Kas sul üritab sellele saidile *minnes* ära muuta või tahab kodulehte *selleks* saidiks muuta? Esimesel juhul soovitaks, kui tingimata tarvis just seda otsijat kasutada, see nimi IE <Restricted Sites> tsooni lükata ning, kui see veel tegemata, tsoonis ära keelata kõik mida keelata annab. Teisel juhul on sul mõni adware masinas.

[Troll]

Leidsin ühe õpetuse just selle probleemi kohta:

"check and have hijackthis fix these:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://contexualsearch.com/passthrough/....yahoo.com
O4 - HKLM\..\Run: [Mediabolt] C:\PROGRA~1\StoreDart\Find Hold Vga.exe

Now, reboot and then search for and delete the following file or folder:

C:\PROGRA~1\StoreDart\Find Hold Vga.exe "

[Format]

OK Tegin ära.
Mida muut siit veel maha vütta ?

[HacaX]

PSTRIP.EXE... kui sa ise konkreetselt midagi sellist installinud ei ole. Flap show on kah kahtlane (seda on siinkandis mitmel korral mainitud kuid mulle pole veel silma hakanud konkreetset selgitust mis asi see üleüldse on). Ja too Hitometer_?L (taas: kui just ise pole toda peale pannud).

[Troll]

[Format]

Kasutaja Tomek vaatas ka mu masina üle.
Registreid editi oma paar tundi,aga abi polnud.
Asi selles ka et kell sai palju ja tõesti ma pidin õppima asuma,nii et sry ebaviisakase pärast

[Tomek]

Ju oli mul kodutöö tegemata, et lootsin kergelt edu saavutada.

Mida sai siis proovitud:
1) Sai peale pandud AntiVir ja scannitud (esialgu normal modes aga kui see kooma läks, siis safe modes). Ilmnes terve hulk viirustest (enamasti keyloggerid) nakatunud faile, mis sai kustutatud. 80GB ketta scan võttis omajagu aega ning sellega ei olnud ma arvestanud.
2) Disable said service'd Remote Registry ja Messenger.
3) Editeerisin registrist contexuali vällja
4) Otsisin faile, mis sisaldaks "contexualsearch" (tulemus 0)
5) Tühjendasin IE cache'i ja cookie'd.
6) Uuendasin Ad-Aware ja lasin käima (leidis hulga jama, mis sai removetud)
7) IE käima ja ikka muutusteta.
8 ) Siis, üllatus-üllatus puges masinasse blaster (winil oli update tegemata). Kuna sellest ajast oli tüki aega möödas, mil sellega sai viimati maadeldud, tuli HinnaVaatluse foorumit Knoppixi plaadi abil sirvida.
Siis oligi kell juba 21:30 ja otsmine aeg minema hakata. Lahendus probleemile "contexualsearch" jäi aga leidmata.

Millised olid siis puudused?
1) Tulnuks rohkem eeltööd teha ja uurida samasuguste probleemidega arvutikasutajate poolt postitatud HijackThis'i logisid.
2) Oleks pidanud laskma endale saata Format'i HijackThis'i logi.
3) Enne äratulekut tulnuks teha HijackThis logi. Siis oleksin vähemalt saanud seda kodus analüüsida.

Kui logis on sellised kirjed, siis tuleks need kataloogid täiega ära kustutada
O2 - BHO: (no name) - {ACED9A68-50FD-F5B0-ABEA-34B5C7BE888E} - C:\PROGRA~1\METAAU~1\locks iso.dll
O4 - HKLM\..\Run: [idle plus] C:\PROGRA~1\REGSROADPING\Bold Mail.exe

Kui Format nüüd postitaks siia selle logi, siis oleks sellest kindlasti abi.

[Format]

http://www.hot.ee/format7/hiti

[Tomek]

Kas see RoboForm on vajalik programm? Mina nägin, et sa sisestasid kasutajanimesid ja paroole käsitsi. RoboForm pidanuks seda ise tegema. Ju ta siis ei tööta ja kui ei tööta, siis pole seda vaja.

Sellel pildil on nii algus kui lõpp puudu. Salvesta see HijackThis logi faili, riputa üles ja pane siia link.

[Reixx]

niih mul sama mure, kuid avaleheks tuleb mingi mysearchnow.com

üle käidud ad-awarega, spysweeperiga, scwshredderiga ja ka hijackthisiga, tegin ka logi sellest:
www.hot.ee/reiks2001/save.log

mida sealt fixida?

[Format]

[limp]

endal sama prob oli, enda kohta n00b ei ütle, aga 2h möllasin ja hakkama ei saanud. otsisin netist, tegin nagu õpetati, nothing. adaware, spybot jne kõik läbi käidud. registrist kõik startup maha kistud. pakun et ta poogib ennast mingi service külge (ei viicind kõiki serviceid stopida) mis iga teatud aja tagant tsekib miskit (~5sek) ja sellega koos vahetab ie homepage. samuti loopis ta iga umbmäärase aja tagant et get rid of spyware or sth...

EDIT: hijackthis proget ei proovinud... nüüd võiks ära tsekkida, aga kui muud ei aita siis format

[HacaX]

Eraldi aknas? Too viitab pigem Windows Messengeri kuritarvitamisele. Keera konkreetselt see teenus kinni.

PS! FORMATiga ei maksaks kiirustada... Winsuxi + progede uuesti installimisele kuluvat aega võib paremini kasutada... kasvõi õlle või paari ärahävitamiseks

[limp]

irw, kuid samas keerasin kinni (lugesin seda kuskilt voorumist) kuid midagi - see messenger keerab kinni et ei tuleks selliseid teateid nagu näiteks saadad endale command linest net send localhost text. kuid need aknad mis lahti tulid olid ie omad...

[Reixx]

ok, aga öelge mida sealt hijackthis'is fixida... et nagu mu arvuti tundub igat p**** täis olevat

[Reixx]

ja nüüd on mul homepage-ks http://searchweb2.com/

[HacaX]

Sa kasutaja Format antud linki proovisid? Seal ju viide *aemtlikule" uninstallerile, mis peaks asja 100% eemaldama.

PS! HijackThisi puhul võid alustada sellest, et "parandad" kõik read mis sisaldavad stringi "searchweb2.com"

[HacaX]

[Format]

https://foorum.hinnavaatlus.ee/viewtopic.php?t=102069

See ka

[limp]

[Reixx]

hmm, nu ei aita...
kas siin äkki miskit kahtlast?
www.hot.ee/reiks2001/task.jpg

[limp]

[HacaX]

[Reixx]

sry minu viga, nüüd töötab

[limp]

reixx, reasta need protsessid kasutajanime järgi ja upi pilt uuesti ma ei viitsi eriti sellisest pudrust otsida

[HacaX]

ICON.EXE ja ka too softwaredent... on kahtlased...

[limp]

tee start->run
msconfig
sealt võta startup ja kaku kõik võimalik sodi ära (tee täitsa tühjaks - linnukesed eest ära) ning seejärel võta services ja sealt alt võta hide all microsoft services ja ülejäänud asjadel mis alles jäävad kaku samamoodi linnukesed eest ära ja siis OK ja reboot, siis virusscan + adaware and muu stuff vaata äkki on kasu

[HacaX]

RPC kuulub mikisofti teenuste alla? Kui mitte siis on su soovituse tulemuseks mitte käima minev Winblows

PS! MSCONFIG ei näita sugugi kõiki vidinaid mis tööle lähevad...

[limp]

[Reixx]

limp, tegin uue pildi

[limp]

[Reixx]

nu ok siin siis minu startup ja services:
www.hot.ee/reiks2001/startup.jpg
www.hot.ee/reiks2001/services.jpg

service all nagu väga palju neid ju

[Format]

Võta maha 1,2,4,7,8,11,12,13,14
Proff ma ei ole, aga väga puuse vast ka ei pane

[limp]

kaku siiski kõik maha siis lase mingi adaware, spybot & hijackme'ga üle ja viirusetõrje ka paha ei tee. juhul kui endal masinas pole siis:
http://housecall.trendmicro.com/housecall/start_corp.asp netipõhine viirusetõrje hiljem saad ju need linnukesed vajalikele asjadele tagasi panna

[Reixx]

niih, tegin need ära mida soovitasidFormat ja limp ning asi paistab toimivat

tegin siis:
võtsin kõikidel serviceitel linnukesed eest, kui olin pannud hide windows stuff...
võtsin linnud sealt ära, mida soovitas Format
tegin resu ja käisid ad-aware ja spysweeperiga yle...ad-aware leidis 0 file, spysweeper 3 file ja kustutas need ära
task managerist sulgesin ICON.exe

ja toimib

[HacaX]

Jah, aga milleks? 1,2,4,14 on igati ausad asjad, ainuke *tõesti* kahtlane on too 8, MSNPlus 3 (millega kogu jama suure tõenäosusega sisse tuligi... või on 3nda versiooni välja laskmisega adwarei tarnimisest loobutud?) vast võib kah midagi sisaldada, aga väheusutav...

Kordaks siiski üle: tiri ametlik uninstaller. Alles siis kui sellest kasu pole siis on mõtet hakata käsitsi teenustega mässama...

Edit: tore, kui korda said...

[Reixx]

aga klge, see et te räägite et mix msgplus 3 lahti on, aga ta peabki ju seal startupis olema, sest muidu ta ei töötax msn-s, kui ma selle startupis kinni panen siis peale restarti ta ei ava enam messenger plus-i ja pean selle käsitsi avama...

[HacaX]

Probleem pole MSNPlusis, vaid selles nuhkvaras mis sellega kaasa tuleb (OK, ma pole 3ndat versiooni proovinud, äkki enam ei tule, aga vanemate versioonide puhul oli ca. 70% siin esitatud juhtudel probleemiks MNSPlusi installika küsimuse "Kas installin ka sponsorprogrammi" peale antud YES vastus).

[Reixx]

jah see on ka 3-ndal, kuid ma ei nõustunud selle sponsorprogrammiga enda mäletamistmööda, kuid võin ka exida....

aga nüüd veel üks asi...see homepage korras, kuid mul 1 lisa searchbar....mingi thunk platform on sellel nimex....
ma ei saa sellest kuidagi lahti ja kuskilt ei leia seda, et seda kustutada....
kuidas sellest lahti saada?

[limp]

mul oli ka kunagi, ei lugend läbigi ja panin agree, siis oli ka arvuti sodi täis aga 3s ver jookseb kenasti
EDIT: hijcackthis sellega peaks saama, igatahes ma enda ie'd uurisin siis ta näitas mul ilusti googlebari asjad kätte ära kus asuvad ja oleks saanud vist isegi maha võtta, aga ei hakkand üritamagi
hijackthis saab siit

[Reixx]

mul on see hijackthis... kas ma pean seal siis fixima midagi, aga mida ei paista midagi imelikku, mul peaks see log fail yleval olema:
www.hot.ee/reiks2001/save.log

[Reixx]

hehee. näed krt oligi ikka...enne jäi kahe silma vahele...tegin fix'i ja korras

igastahes tänud kõigile kes aitasid...


EDIT: siiski 1 kyss veel hijackthis'i kohta. et kui ma teen fix'i, et kas ta siis kustutab vastava asja, või parandab (otsetõlkes) ??

[Reixx]

ja ikkagi veel 1 kysimus...
www.hot.ee/reiks2001/save.log
et kas siin need ylemised, kus on seal selel homepage kohta R1 ja R0 nuh search bar ja need. et kas need võin ma ära fixida?

[limp]

dunno, tänase päevani ei teadnud üldse mida ta teeb ja et ta üldse olemas on
sa hijackist lasid need ka maha ? :
C:\PROGRA~1\LICENS~1\softwaredentbody.exe
C:\Program Files\Trust\Trust 730S LCD PowerC@M ZOOM\ICON.EXE <- seda vist isegi ei pea
C:\Program Files\girder32\Girder.exe
C:\Program Files\Ilm\ilm.exe <-wtf is this

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = searchweb2.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
O2 - BHO: (no name) - {2233FCC5-E10B-D79F-427A-5C4741CDABBB} - C:\PROGRA~1\SEEKDE~1\mess bin.dll
O3 - Toolbar: thunk platform 1 - {9CC68EFE-900C-887B-627F-1AA55ED19136} - C:\PROGRA~1\SEEKDE~1\mess bin.dll
O4 - HKLM\..\Run: [Byte Sect] C:\PROGRA~1\LICENS~1\softwaredentbody.exe
O4 - Startup: Girder3.lnk = C:\Program Files\girder32\Girder.exe
O4 - Startup: Ilm (2).lnk = C:\Program Files\Ilm\ilm.exe

igatahes kui siit miskit tuttavat tuleb ette mis tead kindlalt et on mingi not bullshi* siis jäta alles, ülejäänud fixiks mina vähemalt ära

[Reixx]

nuh igatahes girder...see on mul vajalik, mul arvutit juhib ir pult ja girder selel jaox vajalik....
ilm.exe...hehee see on ilma proge..kasutaja spacefly tehtud...väga hea proge, mis kuvab temperatuuri
trust on mul digika jaox...

kõik muu lääb minema