הודעה שמופיעה כל הזמן

This topic has 24 תגובות, 7 משתתפים, and was last updated לפני 14 years, 3 months by Google.

מוצגות 15 תגובות – 1 עד 15 (מתוך 25 סה״כ)

1 2 ←

מאת

תגובות
23 בדצמבר 2010 בשעה 01:13 #39352

נאור
חבר

כל פעם שאני נכנס לאתר ככלשהו ההודעה הזאת מופיע לי

ואם אני יוצא ונכנס כמה פעמים לאותו אתר שאני רוצה אז ההודעה הזאת לא מופיע אבל שוב אחרי כמה מעברים לדפים אחרים ההודעה הזזאת חוזרתת מה אני צריך לעשות?

אשמח אם תוכלו לעזור

23 בדצמבר 2010 בשעה 01:13 #39353

נאור
חבר

http://www.siz.co.il/my/2yjzymwuqt5m.bmp

itsho2010-12-23 23:26:46

23 בדצמבר 2010 בשעה 15:33 #39362

איתי
חבר

בצע סריקה באמצעות התוכנה הזאת
התקן-עדכן-סריקה מלאה.
כמו כן בצע סריקה עם בהתוכנה הזאת

23 בדצמבר 2010 בשעה 17:05 #39363

נאור
חבר

עדיין לא עוזרר

יש עודד פיתרון?!

23 בדצמבר 2010 בשעה 20:52 #39367

איתי
חבר

ההודעה הנ"ל עולה בדפדפן אחר?

23 בדצמבר 2010 בשעה 21:17 #39368

אלי
חבר

תחילה בצע איפוס אקספלורר

23 בדצמבר 2010 בשעה 23:30 #39378

itsho
מנהל בפורום

ושניה לאחר שתסיים – הרץ את התוכנה הזו לסריקת ספיוורים.
כנראה מותקן לך ספיוור בעל השם החביב Stopbadsites

25 בדצמבר 2010 בשעה 20:16 #39430

נאור
חבר

עדיין לא עוזר

זה ממשיך להופיע

25 בדצמבר 2010 בשעה 22:03 #39436

Google
חבר

האם ביצעת ב Malwarebytes סריקה מלאה?

סימנת אחר כך את כל מה שהוא מצא ב-V ולחצת אישור כדי לנקות אותם?

מומלץ אפילו לעשות את זה ב SAFE MODE.

הוראות סריקה בMBAM – תסמן PERFORM FULL SCAN. (עדיף, אפילו חובה במקרה שלך ב SAFE MODE).

אם עדיין זה לא עוזר, הורד את HIJACKTHIS, בצע איתה: Do a system scan and save a logfile

ותעלה לכאן את הקובץ טקסט שיצא לך בסוף (אל תיגע בכלום לפני שנגיד לך).

יש פתרון של ניקוי ידני לרוגלה שיש לך, אך החלטתי לעת עתה לא לרשום אותו פה, עד שתבצע את הפעולות הנ"ל.

Google2010-12-25 22:16:22

26 בדצמבר 2010 בשעה 00:00 #39466

נאור
חבר

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 23:59:40, on 25/12/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\PC Tools Security\pctsGui.exe

C:\Program Files\PC Tools Security\BDT\FGuard.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\PC Tools Security\pctsAuxs.exe

C:\Program Files\PC Tools Security\pctsSvc.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\PC Tools Security\TFEngine\TFService.exe

C:\WINDOWS\system32\msiexec.exe

C:\Documents and Settings\נאור\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\נאור\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\נאור\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.walla.co.il/

R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 – HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 – URLSearchHook: PC Tools Browser Guard – {472734EA-242A-422b-ADF8-83D1E48CC825} – C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll

F2 – REG:system.ini: Shell=Explorer.exe ""

O1 – Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">

O1 – Hosts: <html lang='en'>

O1 – Hosts: <head>

O1 – Hosts: <meta name="description" content="Yahoo! GeoCities offers you a free web site and all the tools you need to build a dynamic site. Features include easy-to-use site building tools, online help, web site statistics, secure and reliable hosting, and an intuitive control panel.">

O1 – Hosts: <title>Yahoo! GeoCities: Get a web site with easy-to-use site building tools.</title>

O1 – Hosts: <link rel="stylesheet" type="text/css" media="all" href="http://l.yimg.com/a/combo?yui/2.5.2/build/reset-fonts-grids/reset-fonts-grids.css&smbiz/css/headfoot_6.css&smbiz/css/ysbs_glossary_1.css">

O1 – Hosts: <link rel="stylesheet" type="text/css" media="all" href="http://us.i1.yimg.com/us.yimg.com/lib/smbiz/css/geocities_84954.css">

O1 – Hosts: <style>

O1 – Hosts: h1 { line-height:30px;height:30px; padding-left:15px; font-weight:bold;font-size:1.6em;color:#1f296a;}

O1 – Hosts: .services li { margin-left:1.0em; padding-left:0.5em; background:url("http://l.yimg.com/a/lib/smbiz/i/geo_bullet_3x3_1.gif") no-repeat 0 0.5em; margin-bottom:0.5em;margin-left:1.5em;margin-right:0.5em;width:6em}

O1 – Hosts: .services li {float:left; width:17em; font-size:116%;margin-top:0.8em}

O1 – Hosts: .services { font-size:116%; padding-bottom:20px }

O1 – Hosts: .learnmore a {color:#2882DE;font-size:16px}

O1 – Hosts: .image_web {float:right; margin:15px 0 0 15px}

O1 – Hosts: p {margin:20px;font-size:1em;}

O1 – Hosts: h2 {margin:20px 0 0 20px;color:#1F296;font-weight:bold;font-size:1.25em;color:#1f296a;}

O1 – Hosts: h3 {margin:20px;color:#1F296;font-weight:bold;font-size:1.15em;color:#1f296a;}

O1 – Hosts: li.rule {border-top:solid 1px #DBE1E6;}

O1 – Hosts: </style>

O1 – Hosts: </head>

O1 – Hosts: <body>

O1 – Hosts: <!– following code added by server. PLEASE REMOVE –>

O1 – Hosts: <!– preceding code added by server. PLEASE REMOVE –>

O1 – Hosts: <div class="ez-mw" style ="height:900px;width:905px">

O1 – Hosts: <div class="ez-wri ez-oh" style="width:900px">

O1 – Hosts: <div class="ez-box">

O1 – Hosts: <link type="text/css" rel="stylesheet" href="http://l.yimg.com/a/lib/uh/15/css/uh-1.0.28.css">

O1 – Hosts: <style type="text/css">

O1 – Hosts: div#headerblock div{font-family:arial;}

O1 – Hosts: </style>

O1 – Hosts: <div id="ygma"><div id="ygmaheader"><div class="bd sp"><div id="ymenu" class="ygmaclr"><div id="mepanel"><ul id="mepanel-nav"><li class="me1"><em>New User? <a class="ygmasignup" title="Sign Up" href="http://us.ard.yahoo.com/SIG=15u88cce2/M=650008.13654023.13693397.13153904/D=smallbiz/S=2023010636:HEAD/Y=YAHOO/EXP=1252098940/L=HzY9i9j8aIuVH8pzSp2qoCoWz37hF0qhZ1wABADc/B=RCQ9Atj8a20-/J=1252091740846210/K=88LB2KvJxEkW95HaZ4xf4Q/A=5836007/R=2/SIG=13j8rdsqp/*https://edit.yahoo.com/config/eval_register?.done=http://smallbusiness.yahoo.com%2findex.html&.src=smbiz&.intl=us">Sign Up</a></em></li><li class="me2"><a title="Sign In" href="http://us.ard.yahoo.com/SIG=15u88cce2/M=650008.13654023.13693397.13153904/D=smallbiz/S=2023010636:HEAD/Y=YAHOO/EXP=1252098940/L=HzY9i9j8aIuVH8pzSp2qoCoWz37hF0qhZ1wABADc/B=RCQ9Atj8a20-/J=1252091740846210/K=88LB2KvJxEkW95HaZ4xf4Q/A=5836007/R=3/SIG=13cm6p12o/*https://login.yahoo.com/config/login?.done=http://geocities.yahoo.com&.src=smbiz&.intl=us">Sign In</a></li>

O1 – Hosts: <li class="me3"><a href="http://us.ard.yahoo.com/SIG=15uqalioe/M=650008.13654021.13693393.13153902/D=smallbiz/S=2023010636:HEAD/Y=YAHOO/EXP=1252098025/L=j.Ah_9j8aIuVH8pzSp2qoCg9z37hF0qhY8gACN48/B=zgw4Atj8a20-/J=1252090825225621/K=pmFpaSqI9UgVSmAu3nNNgw/A=5836006/R=7/SIG=11hjute28/*http://help.yahoo.com/l/us/yahoo/geocities/" target="_top" title="Yahoo! Help Central">Help</a></li>

O1 – Hosts: </ul></div><div id="ygmapromo"><a style="font-weight:bold;" id="ygmaie8" href="http://us.ard.yahoo.com/SIG=15vud5jbf/M=650008.13445975.13532322.12832737/D=smallbiz/S=2023010636:HPRM2/Y=YAHOO/EXP=1252098025/L=j.Ah_9j8aIuVH8pzSp2qoCg9z37hF0qhY8gACN48/B=0Qw4Atj8a20-/J=1252090825225621/K=pmFpaSqI9UgVSmAu3nNNgw/A=5706923/R=0/SIG=117bakia1/*http://toolbar.yahoo.com/?.cpdl=ushdl" target="_top">Get Yahoo! Toolbar<abbr title="Yahoo! Toolbar"></abbr></a>

O1 – Hosts: <script language=javascript>

O1 – Hosts: if(window.yzq_d==null)window.yzq_d=new Object();

O1 – Hosts: window.yzq_d['0Qw4Atj8a20-']='&U=13hn349r9%2fN%3d0Qw4Atj8a20-%2fC%3d650008.13445975.13532322.12832737%2fD%3dHPRM2%2fB%3d5706923%2fV%3d1';

O1 – Hosts: </script>

O1 – Hosts: <noscript><img width=1 height=1 alt="" src="http://us.bc.yahoo.com/b?P=j.Ah_9j8aIuVH8pzSp2qoCg9z37hF0qhY8gACN48&T=144j596l3%2fX%3d1252090825%2fE%3d2023010636%2fR%3dsmallbiz%2fK%3d5%2fV%3d2.1%2fW%3dH%2fY%3dYAHOO%2fF%3d1861688409%2fQ%3d-1%2fS%3d1%2fJ%3d8B68FCD8&U=13hn349r9%2fN%3d0Qw4Atj8a20-%2fC%3d650008.13445975.13532322.12832737%2fD%3dHPRM2%2fB%3d5706923%2fV%3d1"></noscript></div>

O1 – Hosts: <div id="pa"><div id="pa-wrapper"><ul id="pa2-nav" class="sp"><li class="pa1 sp"><a class="sp" href="http://us.ard.yahoo.com/SIG=15uqalioe/M=650008.13654021.13693393.13153902/D=smallbiz/S=2023010636:HEAD/Y=YAHOO/EXP=1252098025/L=j.Ah_9j8aIuVH8pzSp2qoCg9z37hF0qhY8gACN48/B=zgw4Atj8a20-/J=1252090825225621/K=pmFpaSqI9UgVSmAu3nNNgw/A=5836006/R=8/SIG=10jmd0d5u/*http://yahoo.com/" title="Yahoo!" target="_top">Yahoo!</a></li><li class="pa2 sp"><a class="sp" href="http://us.ard.yahoo.com/SIG=15uqalioe/M=650008.13654021.13693393.13153902/D=smallbiz/S=2023010636:HEAD/Y=YAHOO/EXP=1252098025/L=j.Ah_9j8aIuVH8pzSp2qoCg9z37hF0qhY8gACN48/B=zgw4Atj8a20-/J=1252090825225621/K=pmFpaSqI9UgVSmAu3nNNgw/A=5836006/R=9/SIG=10n3m6b64/*http://mail.yahoo.com" title="Yahoo! Mail" target="_top">Mail</a></li></ul><div id="pa-left" class="sp"></div><ul id="pa-nav" class="sp"><li class="pa3 sp"><a class="sp" href="http://us.ard.yahoo.com/SIG=15uqalioe/M=650008.13654021.13693393.13153902/D=smallbiz/S=2023010636:HEAD/Y=YAHOO/EXP=1252

O1 – Hosts: <script language=javascript>

O1 – Hosts: if(window.yzq_d==null)window.yzq_d=new Object();

O1 – Hosts: window.yzq_d['zgw4Atj8a20-']='&U=13gmetml2%2fN%3dzgw4Atj8a20-%2fC%3d650008.13654021.13693393.13153902%2fD%3dHEAD%2fB%3d5836006%2fV%3d1';

O1 – Hosts: </script>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: <div class="ez-wr" style="width:898px;margin-top:1.5em">

O1 – Hosts: <Div class="ez-l2a" id="wrapper">

O1 – Hosts: <div class="ez-l2a-1 " style="width:898px">

O1 – Hosts: <div class="ez-box">

O1 – Hosts: <div class="ez-wr" >

O1 – Hosts: <div class="ez-box" style="width:898px">

O1 – Hosts: <h1>Sorry, the GeoCities web site you were trying to reach is no longer available.</h1>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: <div class="ez-wr">

O1 – Hosts: <div class="ez-box" id="boxyahoourls">

O1 – Hosts: <p> GeoCities has closed, but there's a lot more to explore on Yahoo!</p>

O1 – Hosts: <h2>Visit one of these popular Yahoo! sites:</h2>

O1 – Hosts: <ul class= "services">

O1 – Hosts: <li><a href="http://mail.yahoo.com">Yahoo! Mail</a></li>

O1 – Hosts: <li><a href="http://smallbusiness.yahoo.com/webhosting">Web Hosting</a></li>

O1 – Hosts: <li><a href="http://news.yahoo.com">News</a></li>

O1 – Hosts: <li><a href="http://games.yahoo.com">Games</a></li>

O1 – Hosts: <li><a href="http://sports.yahoo.com/">Sports</a> </li>

O1 – Hosts: <li><a href="http://movies.yahoo.com">Movies</a></li>

O1 – Hosts: <li><a href="http://finance.yahoo.com">Finance</a></li>

O1 – Hosts: <li><a href="http://maps.yahoo.com">Maps</a></li>

O1 – Hosts: </ul>

O1 – Hosts: </div>

O1 – Hosts: <li class="rule"><!—-></li>

O1 – Hosts: <p>The GeoCities site you were looking for may have been preserved in the Internet Archive's Wayback Machine. To find out, <a href="http://www.archive.org/web/web.php" target="_blank">visit Archive.org</a> and enter the site's web address in the field provided.</p>

O1 – Hosts: <li class="rule"><!—-></li>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: <div class="ez-wr">

O1 – Hosts: <div class="ez-box" style="text-align:center; margin-top:25px;">

O1 – Hosts: <font size="-2" face="verdana">Copyright © 2009 <a href="http://yahoo.com/">Yahoo!</a> Inc. All rights reserved.

O1 – Hosts: <ul>

O1 – Hosts: <li style="display:inline;"><a target="_top" href="http://privacy.yahoo.com/privacy/us/geo/">Privacy Policy</a></li> –

O1 – Hosts: <li style="display:inline;"><a target="_top" href="http://docs.yahoo.com/info/copyright/copyright.html">Copyright Policy</a></li> –

O1 – Hosts: <li style="display:inline;"><a target="_top" href="http://docs.yahoo.com/info/guidelines/community.html">Guidelines</a

O1 – Hosts: ></li> –

O1 – Hosts: <li style="display:inline;"><a target="_top" href="http://smallbusiness.yahoo.com/tos/tos.php">Terms of Service

O1 – Hosts: </a></li> –

O1 – Hosts: <li style="display:inline;"><a target="_top" href="http://help.yahoo.com/help/us/geo/">Help</a></li>

O1 – Hosts: </ul>

O1 – Hosts: </font>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: </div>

O1 – Hosts: </body>

O1 – Hosts: </html>

O1 – Hosts: <!– text below generated by server. PLEASE REMOVE –></object></layer></div></span></style></noscript></table></script></applet>

O1 – Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1287269939&f=us-w8" ALT=1 WIDTH=1 HEIGHT=1>

O2 – BHO: Browser Defender BHO – {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} – C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll

O2 – BHO: Groove GFS Browser Helper – {72853161-30C5-4D22-B7F9-0BBC1D38A37E} – C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 – BHO: Zynga Toolbar – {7b13ec3e-999a-4b70-b9cb-2617b8323822} – C:\Program Files\Zynga\tbZyng.dll

O2 – BHO: Burn4Free Toolbar Helper – {D187A56B-A33F-4CBE-9D77-459FC0BAE012} – (no file)

O2 – BHO: Java(tm) Plug-In 2 SSV Helper – {DBC80044-A445-435b-BC74-9C25C1C588A9} – C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 – BHO: JQSIEStartDetectorImpl – {E7E6F031-17CE-4C07-BC86-EABFE594F69C} – C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 – Toolbar: Zynga Toolbar – {7b13ec3e-999a-4b70-b9cb-2617b8323822} – C:\Program Files\Zynga\tbZyng.dll

O3 – Toolbar: PC Tools Browser Guard – {472734EA-242A-422B-ADF8-83D1E48CC825} – C:\Program Files\PC Tools Security\BDT\PCTBrowserDefender.dll

O4 – HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 – HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 – HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 – HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 – HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 – HKLM\..\Run: [ISTray] "C:\Program Files\PC Tools Security\pctsGui.exe" /hideGUI

O4 – HKLM\..\Run: [PCTools FGuard] C:\Program Files\PC Tools Security\BDT\FGuard.exe

O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 – HKCU\..\Run: [Google Update] "C:\Documents and Settings\נאור\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 – Extra button: שלח אל OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 – Extra 'Tools' menuitem: ש&לח אל OneNote – {2670000A-7350-4f3c-8081-5663EE0C6C49} – C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 – Extra button: Research – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 – Extra button: ICQ6 – {E59EB121-F339-4851-A3BA-FE49C35617C2} – C:\Program Files\ICQ6.5\ICQ.exe

O9 – Extra 'Tools' menuitem: ICQ6 – {E59EB121-F339-4851-A3BA-FE49C35617C2} – C:\Program Files\ICQ6.5\ICQ.exe

O10 – Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O16 – DPF: {2EDF75C0-5ABD-49f9-BAB6-220476A32034} (System Requirements Lab) – http://intel-drv-cdn.systemrequirementslab.com/multi/bin/sysreqlab_srlx.cab

O16 – DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) – http://download.divx.com/player/DivXBrowserPlugin.cab

O16 – DPF: {79DA2FED-7618-4A84-8E79-35FDC3CA61B5} (CamSpaceActiveX Class) – http://becl23.s1.gns.co.il/e-dologic2/neviot/camSpace/CamSpaceActiveX.cab

O16 – DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} – http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 – DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} (SysInfo Class) – http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.3.1.0.cab

O18 – Protocol: grooveLocalGWS – {88FED34C-F0CA-4636-A375-3CB6248B04CD} – C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O22 – SharedTaskScheduler: כלי הטעינה מראש של Browseui – {438755C2-A8BA-11D1-B96B-00A0C90312E1} – C:\WINDOWS\system32\browseui.dll

O22 – SharedTaskScheduler: שרת (Daemon) של מטמון קטגוריות רכיבים – {8C7461EF-2B13-11d2-BE35-3078302C2030} – C:\WINDOWS\system32\browseui.dll

O23 – Service: Browser Defender Update Service – Unknown owner – C:\Program Files\PC Tools Security\BDT\BDTUpdateService.exe

O23 – Service: Logical Disk Manager Administrative Service (dmadmin) – Unknown owner – C:\WINDOWS\System32\dmadmin.exe

O23 – Service: Event Log (Eventlog) – Unknown owner – C:\WINDOWS\system32\services.exe

O23 – Service: שירות Google Update (gupdate) (gupdate) – Unknown owner – C:\Program Files\Google\Update\GoogleUpdate.exe

O23 – Service: IMAPI CD-Burning COM Service (ImapiService) – Unknown owner – C:\WINDOWS\system32\imapi.exe

O23 – Service: Java Quick Starter (JavaQuickStarterService) – Sun Microsystems, Inc. – C:\Program Files\Java\jre6\bin\jqs.exe

O23 – Service: Plug and Play (PlugPlay) – Unknown owner – C:\WINDOWS\system32\services.exe

O23 – Service: Remote Desktop Help Session Manager (RDSessMgr) – Unknown owner – C:\WINDOWS\system32\sessmgr.exe

O23 – Service: PC Tools Auxiliary Service (sdAuxService) – PC Tools – C:\Program Files\PC Tools Security\pctsAuxs.exe

O23 – Service: PC Tools Security Service (sdCoreService) – PC Tools – C:\Program Files\PC Tools Security\pctsSvc.exe

O23 – Service: ThreatFire – PC Tools – C:\Program Files\PC Tools Security\TFEngine\TFService.exe

O23 – Service: WMI Performance Adapter (WmiApSrv) – Unknown owner – C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 – Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) – Unknown owner – C:\Program Files\Windows Media Player\WMPNetwk.exe

—

End of file – 17637 bytes

26 בדצמבר 2010 בשעה 13:21 #39476

Google
חבר

את כל ה – O1 – Hosts:

תסמן ב-V

וגם את כל מה שמסומן למטה:

O2 – BHO: Zynga Toolbar – {7b13ec3e-999a-4b70-b9cb-2617b8323822} – C:\Program Files\Zynga\tbZyng.dll

O2 – BHO: Burn4Free Toolbar Helper – {D187A56B-A33F-4CBE-9D77-459FC0BAE012} – (no file)

O3 – Toolbar: Zynga Toolbar – {7b13ec3e-999a-4b70-b9cb-2617b8323822} – C:\Program Files\Zynga\tbZyng.dll

ותבחר באפשרות למטה FIX.

אם זה לא עוזר, אני אשלח לך את התיקון הידני.

26 בדצמבר 2010 בשעה 20:17 #39493

נאור
חבר

זה עדיין לא עוזר

שלח לי בבקשה את התיקון הידני

26 בדצמבר 2010 בשעה 20:38 #39496

Google
חבר

גבה את ה REGISTRY לפני.

בזהירות רבה!!!

על אחריותך בלבד!

תעשה ריסטרט בסוף..

מחכים לתשובה..

How to remove “Attention! Your web page request has been cancelled” browser warning manually:

Manual removal of “Attention! Your web page request has been cancelled” is feasible if you have sufficient expertise in dealing with program files, system processes, .dll files and registry entries.

The associated files to be deleted are listed below:

%Documents and Settings%\All Users\Start Menu\AV

%Documents and Settings%\All Users\Start Menu\AV\Antivirus7.lnk

%Documents and Settings%\All Users\Start Menu\AV\Uninstall.lnk

%Documents and Settings%\[UserName]\Desktop\Antivirus7.lnk

%Program Files%\AV

%Program Files%\AV\Antivirus7.exe

%Program Files%\Common Files\Uninstall

%Program Files%\Common Files\Uninstall\AV

%Program Files%\Common Files\Uninstall\AV\Uninstall.lnk

%Program Files%\Antivirus7AV

%Program Files%\Antivirus7AV\Antivirus7.exe

%Program Files%\Antivirus7AV\unins000.dat

%Program Files%\Antivirus7AV\unins000.exe

%WINDOWS%\System32\UpdateCheck.dll

The related registry entries to be removed are as follows:

HKEY_CURRENT_USER\Software\EVAACD

HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Antivirus7?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform “WinNT-EVI 25.11.2009?

HKEY_CURRENT_USER\Software\FNULL246

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6A23338A-C725-48D0-BA96-B12FDD22DD39}_is1

Google2010-12-26 20:40:50

26 בדצמבר 2010 בשעה 21:08 #39501

נאור
חבר

מה אני צריך לעשות עם כל הרשימה שהבאתה לי .. עדיין לא הבנתי

26 בדצמבר 2010 בשעה 21:09 #39502

נאור
חבר

ואיך מגבים את ה REGISTRY
מאת

תגובות

מוצגות 15 תגובות – 1 עד 15 (מתוך 25 סה״כ)

1 2 ←

יש להתחבר למערכת על מנת להגיב.