elikkä.. Ongelman aiheena olis hijacker joka vaihtaa kotisivun C:\ asemalle tallennettuun Searchpageen.. Norttonilla ja F securella ei viruksia löydy, Ad-aware huomaa kyseisen mutta poiston jälkeen se ilmaantuu takaisin. Regeditistä HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\URL löytyy binarya joka ohjaa Explorelin suoraan C:\searchpage.html, mutta tekemällä mitä tahansa en saa sitä poistettua, estää Internetin käytön täysin (Tämän viestin lähetin kaverin koneelta).. Joten olisiko kenelläkään ideoita? (searchpagen poistaminen ei auta, eikä myös erilaiset Startpage guardit)
Hijacker
Searchpage
41027
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
tota
http://koti.mbnet.fi/pattaya1/cwshredder.htm
Aja vikasietotilassa sekä tuo Cwshredder että Hijack This ohjelmat.
Safemodessa poistin Startupista jonkun.exe tiedoston. Kuullosti tärkeeltä kun nimi oli jotain windll.exe tms, mutta oli vaan hämäysnimi. Esim. DiskInvestigator etsimään tiedostoista tuota sivun nimeä ja sit poistamaan.
Sain ky. murheengryynin ja sain sen poistettua seuraavilla ohjeilla:
C:/Searchpage ,
step one download lavasoft adaware ,
step two download Hijack this place it in its own folder
step 3 goto C:/windows/system 32 and delete Mshelper.dll (ei antanut tuhota, joten uudelleennimesin sen Mshelper.bogus -nimiseksi)and then rename mtwirl.dll to Mtwirl.bogus.
Then search for C:searchpage file and delete it .
restart computer, run Hijack this and change have it fix all occurences of C:searchpage .
run adaware and get rid of rest .
go back to C:/windows/system32 and delete mtwirl.bogus (sekä Mshelper.bogus)
walla and god bless , it took me two days to figure it out.
PS dont play with your registers that Mtwirl.dll is active and rewriting them every 15 seconds. SO until you rename it and reboot your stuck with it
Näillä ohjeilla ongelma poistui.