PDA

View Full Version : nó bị làm sao đây? :(


Edelweiss
11-03-2005, 09:26 PM
Cái PC của tớ mấy hôm nay tự dưng giở chứng rất lạ, không biết nó bị bệnh gì mà xem trang web nào cũng tự dưng có mấy chữ trong đấy trở thành link, tức là được gạch chân, có màu xanh và nếu chẳng may click nhầm vào đấy thì nó dẫn sang một cái trang giời ơi đất hỡi nào đấy. VD trong cái đoạn vừa rồi cái từ click mà màu xanh và được gạch chân thì nếu rê chuột vào đấy nó sẽ dẫn sang một cái trang có tên là best click gì đó. Tớ phải miêu tả lằng nhằng thế này vì quả thực là k biết diễn tả thế nào cả. :( À, còn nữa, không thể vào Yahoo Mail hoặc Gmail được vì nhảy ra một cái thông báo to đùng là your browser does not support redirecting gì gì đấy nữa. Tớ thề là tớ k chỉnh sửa đụng chạm linh tinh gì đến các options của cái IE khốn kiếp này cả. Thế là cái máy này nó bị làm sao thế? Và tớ phải làm gì để trả nó về nguyên trạng. (( các cao nhân cứu cái PC của tớ mấy, plzzzzzzzz

DangTuan
11-03-2005, 10:48 PM
Bị spyware rồi, quét đi là hết.

[QUOTE=petal]Cái PC của tớ mấy hôm nay tự dưng giở chứng rất lạ, không biết nó bị bệnh gì mà xem trang web nào cũng tự dưng có mấy chữ trong đấy trở thành link, tức là được gạch chân, có màu xanh và nếu chẳng may click nhầm vào đấy thì nó dẫn sang một cái trang giời ơi đất hỡi nào đấy. VD trong cái đoạn vừa rồi cái từ click mà màu xanh và được gạch chân thì nếu rê chuột vào đấy nó sẽ dẫn sang một cái trang có tên là best click gì đó. Tớ phải miêu tả lằng nhằng thế này vì quả thực là k biết diễn tả thế nào cả. :( À, còn nữa, không thể vào Yahoo Mail hoặc Gmail được vì nhảy ra một cái thông báo to đùng là your browser does not support redirecting gì gì đấy nữa. Tớ thề là tớ k chỉnh sửa đụng chạm linh tinh gì đến các options của cái IE khốn kiếp này cả. Thế là cái máy này nó bị làm sao thế? Và tớ phải làm gì để trả nó về nguyên trạng. (( các cao nhân cứu cái PC của tớ mấy, plzzzzzzzz[/QUOTE]

Edelweiss
11-03-2005, 11:10 PM
Bác Tỳn còn đấy k, em sang bên thread kia down mấy chương trình chống spyware về nó quét ra 59 cái, em fix hết rồi mà vẫn không vào được các website muốn vào. cái hijjack nó cho em cái list dài ngoằng này, chả biết xóa cái nào để cái nào, bác tư vấn cho em cái. Thanks bác nhiều!

Logfile of HijackThis v1.99.1
Scan saved at 11:57:08 PM, on 3/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Trend Micro\Internet Security\pccguide.exe
C:\Program Files\Trend Micro\Internet Security\PCClient.exe
C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe
C:\Program Files\Vietkey\Unikey\UniKeyNT.exe
C:\WINDOWS\slrundll.exe
C:\Program Files\Yahoo!\Messenger\YPager.exe
C:\Documents and Settings\User\My Documents\Downloads\Programs\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ohb - {22B720C7-5FA6-40A8-9F8F-8584BF669690} - C:\WINDOWS\system32\trgen5.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
O4 - HKCU\..\Run: [UniKey] C:\Program Files\Vietkey\Unikey\UniKeyNT.exe
O4 - HKCU\..\Run: [mtd2002Svr] "C:\Program Files\mtd2002"\mtdserver.exe -f
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\tmproxy.exe



cái chữ spyware của bác ở trên cũng thành sponsored link rồi kìa! đến chết! ((

DangTuan
11-03-2005, 11:20 PM
Thử cái Ad-Aware SE xem sao?

[QUOTE=petal]Bác Tỳn còn đấy k, em sang bên thread kia down mấy chương trình chống spyware về nó quét ra 59 cái, em fix hết rồi mà vẫn không vào được các website muốn vào. cái hijjack nó cho em cái list dài ngoằng này, chả biết xóa cái nào để cái nào, bác tư vấn cho em cái. Thanks bác nhiều!

cái chữ spyware của bác ở trên cũng thành sponsored link rồi kìa! đến chết! (([/QUOTE]

Edelweiss
11-03-2005, 11:23 PM
Em thử rồi, chính nó quét ra 59 cái đấy. mà sao xử lý rồi mà IE vẫn không sống lại thế này

DangTuan
11-03-2005, 11:26 PM
Quét lại 1 lần nữa rồi boot lại xem sao?
Còn nếu không bỏ quách thằng IE đi, dùng Firefox hay hơn nhiều.

[QUOTE=petal]Em thử rồi, chính nó quét ra 59 cái đấy. mà sao xử lý rồi mà IE vẫn không sống lại thế này[/QUOTE]

Edelweiss
11-03-2005, 11:28 PM
Bác cho em cái link em load cái firefox của bác về với. Cách thay IE thế nào nữa? Đa tạ bác

DangTuan
11-03-2005, 11:34 PM
http://www.mozilla.org/products/firefox/

Giờ dùng thằng này mà duyệt web nhé.