--> Archiwum Forum
zmudix [ palnik ]
Dialer - jak go wywalić?
No więc mam takie małe gówno w kompie i nie wiem jak to wywalić. Nie mam pojęcia jak się to nazywa ani jak się tu dostało, ale co jakiś czas rozłącza mi neta i chce sie z jakimś swoim połączyć.
Tworzy mi skrót na pulpicie do tego: "D:\Program Files\Internet Explorer\IEXPLORE.EXE" https://www.casinopalazzo.com/index.php?sourceid=101969
jak mam sie tego pozbyc?
prosze bez glupich odpowiedzi (naiwna prosba...)
slowik [ Legend ]
a no polecam przejrzec menager'a procesow i ich troche powybijac (ctr+alt+del) pozniej tak msconfig (w uruchom uprzednio wpisany ;-) no i odznaczasz co ci nie pasuje )tylko ni przedobrz bo niektore prograsmy moga nei dzialac ...
zmudix [ palnik ]
napomne tylko, ze mam WindowsXP, a srot ma ikonk wygladajaca jak zolte X na niebieskim kwadracie. moze sie komus skojarzy?
a z procesow to w momencie pojawienia sie okienka pojawil sie jdmj.dat (lub cos podobnego, nie pamietam czy bylo jmdj czy jdmj)
mirobanan1 [ Legionista ]
Ok a więc jak kolega napisał - alt+ctrl+del wyłącasz program w tl;e(IEXPLORERe) tylko nie pomyl z Explorer!
Natepnie bierzesz uruchom> msconfig ->autostart->IEXPLORE - odchacz
2jeżeli i wyskakuje okienko taka stronka wciąz to tak samo tylko jeszcze wejdź do folderu windows i usuń tą stronke z katalogu!A ta wogle ziantsaluje jekiegoś antydialera np z www.pcworld.pl i tyle - Najjlepszy sposób
slowik [ Legend ]
micro===>no nie wiem po jaka cholere ci nastepny syf w systemie jak anty dialer zamiast tego shit'u wystarczy jakis w miare inteligenty user ...
zmudix [ palnik ]
miro ==> nie mam tam niczego takiego, po restarcie probowalo sie to dwa razy polaczyc, pozniej dalo se siana
slowik ==> ha haa -_- kazdy popelnia bledy ;p
mirobanan1 [ Legionista ]
JA osobiście nie korzystam przecież z antydialera ylko normalka usuwam(Win98SE) weić to tylka jak by ktos sie nie znał -znam koleśa który nie wie jak skopiować np cracka do folderu z "stadionową grą".
slowik [ Legend ]
moro===>no wiesz ja znam takich co nie wiedza jak pc'ta wlaczyc .... ale co z tego wazne co ty umiesz . :]
zmudix===>no nie wiem o co ci chodzi ... ale w msconfig tak metoda prub i bledow przetestuj ktory to program jakby co masz jeszcze zakladke uslugi zaznacz cos takiego jak ukryj uslugi firmy microshit i zobacz co tam ci zostalo :-)
amarok [ Generaďż˝ ]
powinna tam gdzieś być opcja deinstalacji tego shitu?
nie ma gdzieś jakiś strzałek do przewijania, albo czegoś w tych klimatach?
jeżeli nie da rady, wrzuć adaware i przeskanuj system.
zmudix [ palnik ]
jutro porobie testy, dzisiaj juz mje sie nie chce ;) ten shit nie ma zadnego okienka, nawet ikonki w trayu, tylko "ni z tego ni z owego ŁUP" i nie ma neta :/
mam ad-aware 6, spy bot i spy sweeper, do tego hijack this ;) oto log z ostatniego (na chwile obecna):
Logfile of HijackThis v1.97.7
Scan saved at 23:19:42, on 2004-06-02
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
D:\Programy\NortonSW\Norton AntiVirus\navapsvc.exe
D:\Program Files\NMapWin\bin\nmapserv.exe
D:\Programy\NortonSW\Norton Utilities\NPROTECT.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\Programy\DU Meter\DUMeter.exe
D:\WINDOWS\System32\tcpsvcs.exe
D:\Programy\NortonSW\SPEEDD~1\nopdb.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
D:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Programy\Winamp\Winampa.exe
D:\Programy\Winamp\Winampa.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\Programy\Spybot - Search & Destroy\TeaTimer.exe
D:\Programy\Miranda IM\miranda32.exe
D:\Programy\mIRC\mirc.exe
D:\Programy\Tlen.pl\tlen.exe
D:\Programy\Winamp\winamp.exe
D:\Programy\MYIE2\MyIE.exe
D:\Documents and Settings\palnik\Pulpit\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - ‹06849E9F-C8D7-4D59-B87D-784B7D6BE0B3› - D:\Programy\Adobe Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - ‹53707962-6F74-2D53-2644-206D7942484F› - D:\Programy\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - ‹A5366673-E8CA-11D3-9CD9-0090271D075B› - D:\PROGRAMY\FLASHGET\jccatch.dll
O2 - BHO: NAV Helper - ‹BDF3E430-B101-42AD-A544-FADC6B084872› - D:\Programy\NortonSW\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - ‹8E718888-423F-11D2-876E-00A0C9082467› - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - ‹42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6› - D:\Programy\NortonSW\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - ‹E0E899AB-F487-11D5-8D29-0050BA6940E3› - D:\PROGRAMY\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [DU Meter] D:\Programy\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "D:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Programy\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Sonork] "D:\Programy\Sonork\sonork.exe" -auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programy\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Miranda IM.lnk = D:\Programy\Miranda IM\miranda32.exe
O4 - Global Startup: Microsoft Office.lnk = E:\OfficeXP\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - D:\Programy\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - D:\Programy\FlashGet\jc_link.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://E:\programy\OFFICE~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O16 - DPF: ‹166B1BCA-3F9C-11CF-8075-444553540000› (Shockwave ActiveX Control) - https://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: ‹83AFB5CA-ED35-11D4-A452-0080C8D85045› (GINPOKER Class) - https://66.98.132.156/g_bin_eng/poker_2_0_0_25.cab
O16 - DPF: ‹9F1C11AA-197B-4942-BA54-47A8489BB47F› (Update Class) - https://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38059.5478356481
O16 - DPF: ‹BFA1F11D-3121-AFE1-4112-894323212DAC› (GINWORDS Class) - https://gryonline.wp.pl/files/words_2_0_0_18.cab
O16 - DPF: ‹D27CDB6E-AE6D-11CF-96B8-444553540000› (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: ‹E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7› (MainControl Class) - https://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O16 - DPF: ‹FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1› (GINBILLARD8 Class) - https://66.98.132.156/g_bin_eng/billard8_2_0_0_17.cab
O16 - DPF: ‹FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4› (GINBILLARDT Class) - https://66.98.132.156/g_bin/billardt_2_0_0_17.cab
O16 - DPF: ‹FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5› (GINSNOOKER Class) - https://66.98.132.156/g_bin_eng/snooker_2_0_0_17.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\‹FC449F19-94C9-4CAC-A6E1-E3095DF25FC0›: NameServer = 217.30.129.149 217.30.137.200