stalno aktiviranje Internet Explorera

JVC HX-Z10 · 03.01.2005., 01:46

evo, stalno mi se aktivira Internet Explorer i gore piše 'free offer for you' i izbaci da skinem Registry cleaner, koji već imam.
Sad neznam kako da to prekinem,
Najviše me naživcira kad igram onda izbaci na Desktop i pojavi se taj bullšit.
Znam da je problem banalan al fakat nemam ideje kako da ga rjesim- prazno sam temp,pokrenuo spybot,nod...
Pa dajte, bio bi zahvalan ako mi možete pomoć

RAK · 03.01.2005., 02:05

Postaj hijack log. O tome se već dosta pisalo pa pogledaj Costine upute o tome.

JVC HX-Z10 · 03.01.2005., 20:42

di da odem vidjet taj hijack log?

Costa · 04.01.2005., 00:58

Procitaj ovo:
http://forum.pcekspert.com/showthrea...&threadid=9637

Bude ti sve jasno.

JVC HX-Z10 · 07.01.2005., 01:22

evo mene opet,snimio sam sve programčiće, i svaki stalno nađe nekakve probleme, ali mi se New offer for you! i dalje pokazuje,
Neznam kaj da radim,usred igrice baci na desk top i izbaci taj bullšit.Dajte recite jel ima još koja opcija?

Costa · 07.01.2005., 10:57

Pise ti u mome postu da napravis scan HijackThisom i onda njegov log posaljes ovdje. Mi pogledamo kaj ti ne valja i onda kad sljedeci put skeniras oznacis ono sto ti kazemo i stisnes "Fix checked".

HijackThis
Prikazuje sumnjive informacije te ih sredjuje ovisno o tome sto korisnik odabire - (Ak' se ne kuzite u software, najbolje je postati log na newse ili neki forum gdje ce vam drugi reci sto oznaciti za popravak) (154KB)

* Kopirajte ga u neki stalni direktorij, npr. C:\Program files\HijackThis\ tako da moze napraviti backup
* Pokrenete HijackThis i stisnete SCAN
* Kad izlista podatke stisnete SAVE LOG
* Copy - pastate text iz log filea na PC Ekspert ili SpywareInfo
* Kazemo vam sto treba maknuti
* Opet pokrenete HT, oznacite nepozeljno i stisnete FIX CHECKED

JVC HX-Z10 · 07.01.2005., 19:16

evo attachao sam log

Costa · 08.01.2005., 01:06

Izgasi u Task Manageru:
C:\Program Files\Common Files\GMT\GMT.exe

Ukloni:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Program Files\Common Files\Microsoft Shared\Stationery\Blank.htm
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 82.179.166.164 lender-search.com
O1 - Hosts: 82.179.166.165 hot-searches.com
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} -

JVC HX-Z10 · 08.01.2005., 01:36

evo sve sam ih fixao al onaj windows host se nece uklonit.
I sad sam sve restarto i opet navalio internet eksplorer ali više nije 'new offer for you' nego 'use usa green card'
Kaj sad, evo novi log

Costa · 09.01.2005., 13:55

Evo tek sad skuzih da imas instaliranu Kazaau. Ona ti inace instalira Gatora (spyware) i jos neke stvari. Makni je, restartaj komp pa opet posalji log.

Prije izrade loga jos pogledaj u Control panel > Add/Remove programs da li se nudi Gator? Ako se nudi napravi uninstall.

Odlicni P2P klijenti su ti: Shareaza, E-Mule, DC++, WinMX...

JVC HX-Z10 · 10.01.2005., 17:44

evo izbrisao sam i čini se da je sve ok al evo loga

Costa · 12.01.2005., 17:37

Citiraj:

Originally posted by JVC HX-Z10
evo izbrisao sam i čini se da je sve ok al evo loga

Sve je OK

JVC HX-Z10 · 24.01.2005., 04:08

Costa.
Evo mene opet, neznam dal će se ovo Revive ili šta...
evo opet mi se pojavljuju poruke, a nema Kazaa, skužio sam da je razlog svemu moj prijatelj koji dođe kod mene skidat pjesme s neta i pritom radi štetu pa evo log

Costa · 24.01.2005., 13:15

Daj mi posalji kako tocno izgleda ta poruka jer ovo je sve OK.

JVC HX-Z10 · 24.01.2005., 21:50

sorry kaj sam te tražio, bio sam to uklonio sa AdAware pa sam onda skeniro,Sve je OK

acidofil · 22.02.2005., 19:12

Kaj da obrišem?
Unaprijed hvala!

Costa · 22.02.2005., 20:27

Ukloni:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uibwcuwvjccmyn.com/RxfFWB5/6E3DmjV3vsEi8H/9/pltBRgIIYW0GmxZlgt6NJb8pbyExa_Ap8Mnagy/.html
O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe
O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe

Ovo ako nisi sam stavio, makni:
O2 - BHO: (no name) - {484EE669-FDFA-B927-F820-B4609EE94C74} - C:\DOCUME~1\Ana\APPLIC~1\ENCBIK~1\Win Blue.exe
O4 - HKLM\..\Run: [Math 2 Second City] C:\Documents and Settings\All Users\Application Data\globalmodemath2\GLUE MP3.exe
O4 - HKCU\..\Run: [Stop Seek] C:\DOCUME~1\Gordan\APPLIC~1\COOLAT~1\CLOCK WAIT.exe

acidofil · 23.02.2005., 17:55

Thx na odgovoru!

03.01.2005., 01:46	#1
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	stalno aktiviranje Internet Explorera evo, stalno mi se aktivira Internet Explorer i gore piše 'free offer for you' i izbaci da skinem Registry cleaner, koji već imam. Sad neznam kako da to prekinem, Najviše me naživcira kad igram onda izbaci na Desktop i pojavi se taj bullšit. Znam da je problem banalan al fakat nemam ideje kako da ga rjesim- prazno sam temp,pokrenuo spybot,nod... Pa dajte, bio bi zahvalan ako mi možete pomoć

03.01.2005., 02:05	#2
RAK Feldwebel Moj komp Datum registracije: Feb 2002 Lokacija: bolnica Postovi: 3,739	Postaj hijack log. O tome se već dosta pisalo pa pogledaj Costine upute o tome. __________________ Tih kao mačka Brz kao gepard Jak kao lav Elegantan kao leopard Nisam to ja, to je moj komp.

04.01.2005., 00:58	#4
Costa Moderator Datum registracije: Aug 2003 Lokacija: Zagreb Postovi: 3,193	Procitaj ovo: http://forum.pcekspert.com/showthrea...&threadid=9637 Bude ti sve jasno. __________________ Duke Nukem 3D online igranje TUTORIAL

07.01.2005., 10:57	#6
Costa Moderator Datum registracije: Aug 2003 Lokacija: Zagreb Postovi: 3,193	Pise ti u mome postu da napravis scan HijackThisom i onda njegov log posaljes ovdje. Mi pogledamo kaj ti ne valja i onda kad sljedeci put skeniras oznacis ono sto ti kazemo i stisnes "Fix checked". HijackThis Prikazuje sumnjive informacije te ih sredjuje ovisno o tome sto korisnik odabire - (Ak' se ne kuzite u software, najbolje je postati log na newse ili neki forum gdje ce vam drugi reci sto oznaciti za popravak) (154KB) * Kopirajte ga u neki stalni direktorij, npr. C:\Program files\HijackThis\ tako da moze napraviti backup * Pokrenete HijackThis i stisnete SCAN * Kad izlista podatke stisnete SAVE LOG * Copy - pastate text iz log filea na PC Ekspert ili SpywareInfo * Kazemo vam sto treba maknuti * Opet pokrenete HT, oznacite nepozeljno i stisnete FIX CHECKED __________________ Duke Nukem 3D online igranje TUTORIAL

07.01.2005., 19:16	#7
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	evo attachao sam log Zadnje izmijenjeno od: JVC HX-Z10. 27.02.2007. u 14:27.

03.01.2005., 20:42	#3
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	di da odem vidjet taj hijack log?

07.01.2005., 01:22	#5
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	evo mene opet,snimio sam sve programčiće, i svaki stalno nađe nekakve probleme, ali mi se New offer for you! i dalje pokazuje, Neznam kaj da radim,usred igrice baci na desk top i izbaci taj bullšit.Dajte recite jel ima još koja opcija?

08.01.2005., 01:06	#8
Costa Moderator Datum registracije: Aug 2003 Lokacija: Zagreb Postovi: 3,193	Izgasi u Task Manageru: C:\Program Files\Common Files\GMT\GMT.exe Ukloni: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Program Files\Common Files\Microsoft Shared\Stationery\Blank.htm O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts O1 - Hosts: 82.179.166.164 lender-search.com O1 - Hosts: 82.179.166.165 hot-searches.com O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing) O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing) O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file) O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - __________________ Duke Nukem 3D online igranje TUTORIAL

08.01.2005., 01:36	#9
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	evo sve sam ih fixao al onaj windows host se nece uklonit. I sad sam sve restarto i opet navalio internet eksplorer ali više nije 'new offer for you' nego 'use usa green card' Kaj sad, evo novi log Zadnje izmijenjeno od: JVC HX-Z10. 27.02.2007. u 14:27.

09.01.2005., 13:55	#10
Costa Moderator Datum registracije: Aug 2003 Lokacija: Zagreb Postovi: 3,193	Evo tek sad skuzih da imas instaliranu Kazaau. Ona ti inace instalira Gatora (spyware) i jos neke stvari. Makni je, restartaj komp pa opet posalji log. Prije izrade loga jos pogledaj u Control panel > Add/Remove programs da li se nudi Gator? Ako se nudi napravi uninstall. Odlicni P2P klijenti su ti: Shareaza, E-Mule, DC++, WinMX... __________________ Duke Nukem 3D online igranje TUTORIAL

10.01.2005., 17:44	#11
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	evo izbrisao sam i čini se da je sve ok al evo loga Zadnje izmijenjeno od: JVC HX-Z10. 27.02.2007. u 14:27.

24.01.2005., 04:08	#13
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	Costa. Evo mene opet, neznam dal će se ovo Revive ili šta... evo opet mi se pojavljuju poruke, a nema Kazaa, skužio sam da je razlog svemu moj prijatelj koji dođe kod mene skidat pjesme s neta i pritom radi štetu pa evo log Zadnje izmijenjeno od: JVC HX-Z10. 27.02.2007. u 14:27.

24.01.2005., 13:15	#14
Costa Moderator Datum registracije: Aug 2003 Lokacija: Zagreb Postovi: 3,193	Daj mi posalji kako tocno izgleda ta poruka jer ovo je sve OK. __________________ Duke Nukem 3D online igranje TUTORIAL

24.01.2005., 21:50	#15
JVC HX-Z10 Sruk Moj komp Datum registracije: Sep 2004 Lokacija: Zagreb Postovi: 1,163	sorry kaj sam te tražio, bio sam to uklonio sa AdAware pa sam onda skeniro,Sve je OK

22.02.2005., 20:27	#17
Costa Moderator Datum registracije: Aug 2003 Lokacija: Zagreb Postovi: 3,193	Ukloni: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uibwcuwvjccmyn.com/RxfFWB5/6E3DmjV3vsEi8H/9/pltBRgIIYW0GmxZlgt6NJb8pbyExa_Ap8Mnagy/.html O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe Ovo ako nisi sam stavio, makni: O2 - BHO: (no name) - {484EE669-FDFA-B927-F820-B4609EE94C74} - C:\DOCUME~1\Ana\APPLIC~1\ENCBIK~1\Win Blue.exe O4 - HKLM\..\Run: [Math 2 Second City] C:\Documents and Settings\All Users\Application Data\globalmodemath2\GLUE MP3.exe O4 - HKCU\..\Run: [Stop Seek] C:\DOCUME~1\Gordan\APPLIC~1\COOLAT~1\CLOCK WAIT.exe __________________ Duke Nukem 3D online igranje TUTORIAL

Oglasni prostor
PC Ekspert Forum Oglas

23.02.2005., 17:55	#18
acidofil Registered User Datum registracije: Feb 2005 Lokacija: Zagreb Postovi: 3	THX! Thx na odgovoru!