Olen kokeillut monella putsaus ohjelmalla esim, spybot ad-ware spysweeper ym mitä löytyy netistä, mutta kotisivu on ja pysyy greatsearch.biz.....onko apuja? käyttis on xp....
greatsearch.biz pois koneelta??
turhautunut
18580
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 18
Vanhimmat
Oletkos tällä ohjelmalla kokeillut joka on tehty nimenomaan kotisivu ongelmien korjaamiseen:
http://koti.mbnet.fi/pattaya1/cwshredder.htm
ei vaan lähtenyt silläkään......
Muistatko päivämäärän, jolloin se ilmestyi?
Viime viikolla meni jokunen tunti w98:a siivotessa, mutta siinä oli avuksi tieto päivämäärästä, jolloin ongelmat alkoivat. Nettiyhteyskään ei toiminut ,kyseessä modeemiyhteys.
Katsele tuolta lähes vastaavaa siivoustouhua, en valitettavasti enää muista mitä kaikkia .exejä poistin. Websx on kuitenkin poistolistalla, kuten tuossa esimerkissä.
Siivoa aluksi kaikki turhat ohjelmat (demot, toimimattomat pelit jne) lisää/poista valikosta.
Nyt en vähänn aikaan ehdi palata asiaan, mutta ehkä myöhemmin illalla.
http://forums.thatcomputerguy.us/index.php?&act=ST&f=21&t=2002
xp:n järjestelmän palautus pois päältä ja kokeile uudestaan...jos ei häviä ohjelmien uudellen ajamisella niin virustutkaksi AVG 6.0 sillä viimestään lähtee...se kotisivukaappari lymyilee järjestelmän palautustiedostoissa ja tulee aina takasin kun avaat koneen...nyt kun palautus ei ole käytössä saa ohjelma luvan operoida myös palautustiedostoissa...
http://koti.mbnet.fi/pattaya1/cwshredder.htm
linkistä kohdan Tärkeä INFO ja sieltä sen CWS Variants kohdan ?
Siellä on esim. seuraava tieto ja poisto-ohjeet tuosta greatsearch.biz
http://www.wilderssecurity.com/showpost.php?p=179502&postcount=18
konsti. Lataa Hijack This, asenna se, aja se. R0 ja R1 alkuiset rivit ovat kotisujen osoitteita. Ruksaa oudot ja FIX. sitten käy tarkistamasa internet asetuksista, mikä sielä on kotisuna, Laita haluamasi. Ja eiku kokeile. Linkki : Hijack This täältä: http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
oletkos saanut pois sen helkkarin aloitussivun. ilmoita jos olet onnistunut. minäkin haluaisin päästä siitä eroon...
ohjeet edellisestä viestistäni. Olen onnistunut useammalla eri käyttiksellä ja eri koneella.
lisäkonsteja?
lisää koneestasi, ohjelmistasi ja mitä olet yrittänyt. Oletko käyttänyt spybot, ad-aware tai/ja chsredder ohjelmia. Eilisestä ohjeestani puuttui "temporary internet files" ja "cookies" hakemistojen tyhjennys.
logi tähän niin katsotaan mitä sieltä voi poistaa..
Logfile of HijackThis v1.97.7
Scan saved at 21:51:15, on 25.5.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OMAT TIEDOSTOT\TAISTON KANSIO\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunOnce: [WU2_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\WUAUPD98.DLL
O4 - HKLM\..\RunOnce: [UpdateHook] C:\WINDOWS\rundll32.exe AUHKNEW.DLL,RenameDll
O4 - HKLM\..\RunOnce: [WU4_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\AUHOOK.DLL
O8 - Extra context menu item: &Google Search - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
Kaikki R0 ja R1 alkuiset rivit. Eli ruksi jokaisen eteen. Sitten paina "fix".
olen poistanut nuo R0 ja R1 alkuiset sata kertaa. tulee joka kerta takaisin. siellä täytyy olla vielä jotain piilossa noilla muilla riveillä....
ne rivit moneen kertaan ja en löytänyt. koitan vielä, ei lannistuta.
sitkeä ja yleinen riesa. Kävin useassa eri ulkomaisessa keskustelufoorumissa ja sieläkin ongelma ei aina ratkennut.
Mutta jatketaan:
Nyt tietoa koneesi ohjelmista. Login mukaan sulla ei ole virusohjelmaa käynnissä. Onko sulla ollenkaan. Eräässä viestiketjussa ongelma poistui "antivir" -virusohjelmalla. Kyseessä oli troijalainen virus ("Trojan.Win32.StartPage.ho".
Onko palomuuria? spybot ja/tai ad-aware örkin poistajaa? Entä cwshredder:iä? Oletko käyttänyt niitä? Örkki voi piileskellä missä vain, joten suosittelen käyttämään näitä ja virusohjelmaa. TIETYSTI kaikki pitää päivittää heti asentamisen jälkeen. Kaikki ohjelmat ovat ilmaisia ja löytyy Linkistä: http://koti.mbnet.fi/pattaya1/
sinulle juggis kun olet yrittänyt ratkaista ongelmani. nyt minulla on kuitenkin käytössä toinen kone mikä on puhdas. tässä on laajakaista palomuuri virusohjelma. yritin kyllä poistaa noilla örkinpoisto-ohjelmilla ton jutun, olis ehkä vaan pitänyt päivittää ne. palomuuria en viitsinyt tohon vanhaan koneeseen ikinä asentaa, olihan se vaan modeemiyhteys... tyhmää vai mitä. syksyllä kun otan tuon vanhan koneeni taas käyttöön, niin aion formatoida ja asentaa käyttiksen uudelleen. Oikein hyvää kesänjatkoa sinulle sinne jonnekkin...