Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Линк на HijackThis v1.98 + CWShredder Version 2.0 25.11.04 21:17 Число просмотров: 4213
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 25.11.04 21:26 Количество правок: 1
|
Линк на HijackThis v1.98
http://www.merijn.org/files/hijackthis.zip
> D:\ff12\ff12.exe
Что это? Если отсюда : http://ff-12.chat.ru/, то ок.
Иначе тоже фиксим.
Отмеченное bold-ом помечаем галками и жмем Fix checked
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search
> Page = http://find.naupoint.com
> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start
> Page = http://find.naupoint.com
> R1 - HKCU\Software\Microsoft\Internet
> Explorer\Main,Default_Page_URL = http://find.naupoint.com
> R1 - HKCU\Software\Microsoft\Internet
> Explorer\Main,Default_Search_URL = http://find.naupoint.com
> R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start
> Page = http://find.naupoint.com
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search
> Page = http://find.naupoint.com
> R1 - HKLM\Software\Microsoft\Internet
> Explorer\Main,Default_Page_URL = http://find.naupoint.com
> R1 - HKLM\Software\Microsoft\Internet
> Explorer\Main,Default_Search_URL = http://find.naupoint.com
> R0 - HKLM\Software\Microsoft\Internet
> Explorer\Search,CustomizeSearch = http://find.naupoint.com
> R0 - HKLM\Software\Microsoft\Internet
> Explorer\Search,SearchAssistant = http://find.naupoint.com
> R1 - HKCU\Software\Microsoft\Internet
> Explorer\SearchURL,(Default) =
> http://home.microsoft.com/access/autosearch.asp?p=%s
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First
> Home Page = http://find.naupoint.com
> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local
> Page =
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First
> Home Page = http://find.naupoint.com
> R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local
> Page = http://find.naupoint.com
Это я бы убрал:
> O3 - Toolbar: DM Bar -
> {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - d:\Program
> Files2k\Download Master\dmbar.dll
> O3 - Toolbar: DebugBar -
> {3E1201F4-1707-409F-BB45-A5F192381DA0} - D:\Program
> Files2k\Core Services\DebugBar\DebugToolBar.dll
Под большим вопросом :
> O4 - HKCU\..\Run: [FF12] D:\ff12\ff12.exe
На всяк. случай удалил бы и это.
Если не используется IE Booster, это тоже фиксим:
> O8 - Extra context menu item: IE Booster Copy Meister -
> res://D:\Program Files2k\IE Booster 2\ieb.dll/copy-wiz.ieb
> O8 - Extra context menu item: IE Booster Interactive HTML
> Detective - res://D:\Program Files2k\IE Booster
> 2\ieb.dll/contextmenu.ieb
> O8 - Extra context menu item: IE Booster Open Frame In New
> Window - res://D:\Program Files2k\IE Booster
> 2\ieb.dll/open-frame-in-new-window.ieb
> O8 - Extra context menu item: IE Booster Open Frame In This
> Window - res://D:\Program Files2k\IE Booster
> 2\ieb.dll/open-frame-in-new-window.ieb
> O8 - Extra context menu item: IE Booster Web Page Analyzer
> - res://D:\Program Files2k\IE Booster 2\ieb.dll/element.ieb
> O9 - Extra button: show/hide IEB Toolbar (HKLM)
> O9 - Extra 'Tools' menuitem: IE Booster Toolbar (HKLM)
> O9 - Extra button: Page Analysis (HKCU)
> O9 - Extra 'Tools' menuitem: IE Booster Web Page Analyzer
> (HKCU)
> O9 - Extra 'Tools' menuitem: IE Booster Interactive HTML
> Detective (HKCU)
Вроде всё.
Дополнил:
CWShredder™ Version 2.0 :
http://cwshredder.net/bin/CWSInstall.exe
Скачать, закрыть IE, запустить. Выбрать FIX.
После этого очистить "Корзину", обновить антивирь (мало ли чего), просканить комп
и ещё раз лог HijackThis.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
