07-10-2007, 03:09
|
|
|
|
חבר מתאריך: 03.09.06
הודעות: 3,486
|
|
תוריד את התוכנה CleanUp תתקין ושים אותה בצד לגעת.
http://stevengould.org/downloads/cleanup/CleanUp452.exe
+
כנס ל: המחשב שלי>כלים>אפשרויות תיקיה>תצוגה
הורד את הסימון מ "הסתר קבצים מוגנים של מערכת ההפעלה (מומלץ)">כן
סמן את "הצג קבצים ותיקיות מוסתרות"
החל>אישור.
+
תוריד http://downloads.subratam.org/Fixwareout.exe
שמור את הקובץ על הדקטופ,תתקין,תפעיל,
NEXT>INSTAL>I
סמן את "Run fixit" ולחץ Finish.
עקוב אחר הוראות התוכנה,בסוף היא תבקש ממך לאתחל,האתחול הנ"ל יקח טיפה יותר זמן,סבלנות.
עקוב אחר הורעות התוכנה עד שתסיים,אמור להיות לך דוח,תעלה לפה בסוף, תקובץ דוח גם.
+
כנס ל SAFEMOD על ידי לחיצה על F8 באיתחול, אם לא הולך נסה F4 אם זה מחשב נייד יכול להיות לחצן מיוחד.
כנס ל HijackThis סמן את מה שרשום וחוץ מזה לא לסמן כלום!!! (אם חסר משהו ,דלג לשורה הבא)
+
קוד PHP:
C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: Suchspur - {5D945E9A-DC10-4670-83EB-99DAA616628A} - C:\WINDOWS\system32\Suchspur.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
O17 - HKLM\System\CCS\Services\Tcpip\..\{09D23B47-EA34-4AFD-8EB3-A7FFDC0447E1}: NameServer = 85.255.114.51,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{36E2CC78-882E-477A-98DB-F70DCB70FC7F}: NameServer = 85.255.114.51,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{AED0DD82-22D1-4477-BA2D-0E29F1D30674}: NameServer = 85.255.114.51,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2F240B0-C1AF-4203-804A-29EE8ECE78C4}: NameServer = 85.255.114.51,85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.51 85.255.112.8
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.51 85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.51 85.255.112.8
בדוק פעמיים שלא סימנת משהו אחר בטעות.
לחץ על FIX ועקוב אחר בקשות התוכנה אם ישנן.
+
מצא ומחק את:
C:\WINDOWS\system32\Suchspur.dll << this file
C:\Program Files\Save\Save.exe << this file
C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL << this file
C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL << this file
C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe << this file
+
CleanUP שהורדה קודם,תפעיל אותה.
לחץ Options
רד ל Custom CleanUp
בנוססף למה שמסומן ,סמן גם את זה :
Empty Recycle Bins
Delete Cookies
Delete Prefetch files
Cleanup! All Users
לחץ על Temporary Files ואם התיבה Scan drives for file matching מסומנת תוריד את הסימון.
לחץ OK
לחץ CleanUp מתי שהתוכנה שואלת אם את רוצה לאתחל לחץ כן.
+
HijackThis תפעיל את התוכנה>לחץ do a system scan and save a logfile
זהירות> לא לגעת בלחצן FIX רק להעלות את הדוח לפה,בנוסף לדוח השני,ותעדכן אם השתנה משהו.
|
ראשי
צ'אט
מצב כלאיים
