***תוכנת ריגול shedalight בחיפוש בגוגל*** F2H הורדה ישירה מילים צלצול פלייבק רמיקס יוטיוב

בחיפוש אחר פיתרונות לבעיה נתקלתי בהודעה של עוד מישהו שמרגיש על בשרו את הבעיה
אז הנה היא לפי לשונו - כך זה גם אצלי

Hello,
it seems like everytime I try to use a link from a google search page,
or a Yahoo search page I end up, First, on a page called shedalight that
takes 3 secs to send me on another page that has nothing to do with the
page I wanted to see, so I guess it's a kind of spyware or something and
I wanted you to be advised. (It only does it on search pages, never
elsewhere)
Waiting for a firefox update, I guess I'm just gonna buy another antivirus.

Thanks V much


לא היו שום תגובות בפורום שם זה נכתב איי שם
ואני לא יודע מה לעשות...

ניסיתי להפעיל את הפיירפוקס שלי במצב בטוח + ניטרול כל ההרחבות וזה עדיין שם
אי אפשר להעיף את זה.

גם יצירת פרופיל חדש לא עזרה.

מה עושים?

הורד את התוכנה HijackThis; קישור:
http://www.merijn.org/files/HiJackThis_v2.exe

הוראות למסירת דוח:
1. הורד את התוכנה "HijackThis" דרך הלינק הנ"ל.
2. העבר את הקובץ שהורדת (=HiJackThis_v2.exe) לתיקייה מסוימת במחשבך ופתח אותו, כאשר הוא נמצא בה.
3. בחלון התוכנה שנפתח לך בחר באופציה "Open the Misc Tools section".
4. סמן V (וי) בשתי המשבצות למעלה; "(List also minor sections (full" ו-"(List empty sections (complete".
5. לאחר מכן, לחץ על הלחצן "Back", בצידה הימני-תחתון של חלון התוכנה.
6. אחר כך, לחץ על הלחצן "Scan".
7. המתן עד שכל תהליך הסריקה יסתיים ובסופו לחץ על הלחצן "Save log", היכן שהיה נמצא הלחצן "Scan", עליו מקודם לחצת.
8. בחלון החדש שנפתח בחר ביעד מסוים, בו דוח התוכנה (הלוג) ישמר.
9. תעלה את אותו הדוח לאתר איכסון מסוים, כמו Rapidshare.
10. פרסם פה את הקישור מאתר Rapidshare (או כל אתר אחר) להורדת אותו הדוח

וצלם הוספה והסרה

מאיפה ההוראות אחי?
זה קרה לך גם וזה מה שעשית? כאילו זה בטוח כל התוכנות האלו?
אני שואל כדי שלא יגרם לי יותר נזק

ליאור , הוא לא קרא את החוקים , תראה את הכותרת שלו .
למה ענית לו ?

הכוכביות מפריעות לך?
אם אפשר היה להוסיף הייתי מוסיף..

יש חוקים חביבי, זה לא קשור להפרעות או לא הפרעות. להבא קרא חוקים.

בצע את מה שליאור אמר לך וענה גם, בעזרת אילו תוכנות אתה סורק את מחשבך?

ad aware
ו
XsoftspyXE

עקוב בבקשה אחר הוראותיו של ליאור.

הנה זה מה שהתוכנה הביאה:



Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:41:32, on 26/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
C:\Program Files\BillP Studios\WinPatrol\WinPatrol.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\אור חדש\שולחן העבודה\תיקיה חדשה\HiJackThis_v2.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.co.il
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.il
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.co.il
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.il
R3 - URLSearchHook: Radio_Israel toolbar - {889eb3f6-f16b-4bc0-bc81-9c407c8a3240} - C:\Program Files\Radio_Israel\tbRadi.dll
O2 - BHO: (no name) - {54B02808-B60E-44CD-A72D-9865117E4E62} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\WinPatrol.exe
O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [Spyware Doctor] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Spyware Doctor] (User 'Default user')
O8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {21F49842-BFA9-11D2-A89C-00104B62BDDA} (ChartFX Internet Control) - https://hb.unionbank.co.il/download/CfxIEAx.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-US/a-U ... E_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2645612505
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2646800295
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E4456C1D-ECE7-4C05-996A-3958091C6F55} (RemoteCfg Class) - http://www.012.net/securemail/auto/fwTechTool.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA2D5C76-4308-49D5-98AF-E1CF530EA3E1}: NameServer = 212.116.161.40 84.95.14.250
O22 - SharedTaskScheduler: כלי הטעינה מראש של Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: שרת (Daemon) של מטמון קטגוריות רכיבים - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: DirectX Service (DirectService) - Unknown owner - C:\WINDOWS\
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Check Point VPN-1 Securemote service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point VPN-1 Securemote watchdog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
O23 - Service: Performance Logs and Alerts (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 8811 bytes[align=left][align=right][/align][align=left][/align][/align][align=right][align=left][/align][align=right][/align][align=right][/align][/align][align=left][align=right][align=left]

מחק את הפריטים הבאים:

לאחר ההסרה אתחל מחדש את מחשבך.

מזתומרת מחק?
מאיפה בדיוק,
ןאם אתה יכול להסביר לי מה זה כל דבר אני אודה לך

מחק = סמן ב-V (וי) ולחץ על הלחצן "Fix", אשר מופיע בתוכנה HijackThis.

הפריט הראשון - מקושר למשפחת המטרד Zlob.
הפריט השני - מקושר לסרגל כלים, המוצג כ-Adware.
הפריט השלישי והרביעי - ערכים לקבצים חסרים.

נראה שהסתדר עוד לפני שמחקתי
אבל בכל זאת מחקתי
מקווה שלא יחזור

תודה

אם אפשר לא לנעול,
לפחות ליומיים הקרובים

אין שום בעיה.
בהצלחה.

שלך לא שלי