Login
как убить msn
NEW 23.10.06 19:32
in Antwort barchudaroff 23.10.06 17:35
Убей:
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
NEW 23.10.06 20:24
in Antwort omsk-berlin 23.10.06 19:32
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
Это его провайдер
DNS Server от Аркора.Но ничего страшного его так просто не удалишь,появиться опять.
У него актуальная версия..
barchudaroff
Ты фиксовал
,что я говорил?
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Перезапусти комп после фиксования.
Это его провайдер
DNS Server от Аркора.Но ничего страшного его так просто не удалишь,появиться опять.В ответ на:
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
У него актуальная версия..
barchudaroffТы фиксовал
,что я говорил?
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Перезапусти комп после фиксования.
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
NEW 24.10.06 00:10
in Antwort Хорошист 23.10.06 20:24
NEW 24.10.06 11:16
in Antwort barchudaroff 24.10.06 00:10, Zuletzt geändert 24.10.06 11:17 (anatoli888)
может виндовс месснджер вручную удалить? c:\windows\inf\sysos.inf нужно подправить:
может поможет. удачи!
В ответ на:
Вопрос122
каким образом мне можно удалить messenger и mns?
ответил sash | XP <sashXP@inbox.ru>
Ищеш файлик sysoc.inf Убираешь все слова "hide" Запускаешь установку и удаление программ, далее установку компонентов Windows. Вот здесь и удаляй.
ответил Andrew Klochko <toenail@ua.fm>
Например так:
Данная фишка относится только к встроенному Windows Messenger, если вы ставили более новую версию, то для ее удаления используйте "Установку и удаление программ" в Панели управления. При открытии Outlook запускает встроенную версию Windows Messenger, даже если установлена более новая версия, используйте данную опцию чтобы удалить встроенный Windows Messenger из системы.
HKLM\SOFTWARE\Policies\Microsoft\Messenger\Client
DWORD PreventAutoRun, значение 1 - запрет автоматического запуска
DWORD PreventAutoUpdate, значение 1 - запрет обновлений
DWORD PreventBackgroundDownload, значение 1 - запрет загрузки файлов
DWORD PreventRun, значение 1 - запрет запуска
После чего выполни команду rundll32 advpack.dll,LaunchINFSection %SYSTEMROOT%\inf\msmsgs.inf,BLC.Remove
ответил Сергей <sergey@mbit.ru>
Найди файл Windows\Inf\sysoc.inf, открой его блокнотом и удали из него все слова hide и HIDE. Дальше: Панель управления - Установка-удаление программ - Установка компонентов Windows. Там ты теперь увидишь все ранее скрытые компоненты Windows. Можешь удалять ненужные.
ответил wotias <wotias@mail.ru>
Для того, чтобы его удалить надо всего лишь в командной строке Пуск/Выполнить напечатать следующее: "RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove" и нажать "OK". После этой операции вам будет предложено перезагрузиться. А после перезагрузки вы уже Messenger у себя на компьютере не найдете.
ответил Jeki <jeki_m@mail.ru>
Заходим windows\inf\sysos.inf, находим строку msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7 убираем параметр hide (скрыть), msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7. Далее пуск-панель управления-установка и удаление программ-установка компонентов windows, снимаем галку с месенджера - всё.
Вопрос122
каким образом мне можно удалить messenger и mns?
ответил sash | XP <sashXP@inbox.ru>
Ищеш файлик sysoc.inf Убираешь все слова "hide" Запускаешь установку и удаление программ, далее установку компонентов Windows. Вот здесь и удаляй.
ответил Andrew Klochko <toenail@ua.fm>
Например так:
Данная фишка относится только к встроенному Windows Messenger, если вы ставили более новую версию, то для ее удаления используйте "Установку и удаление программ" в Панели управления. При открытии Outlook запускает встроенную версию Windows Messenger, даже если установлена более новая версия, используйте данную опцию чтобы удалить встроенный Windows Messenger из системы.
HKLM\SOFTWARE\Policies\Microsoft\Messenger\Client
DWORD PreventAutoRun, значение 1 - запрет автоматического запуска
DWORD PreventAutoUpdate, значение 1 - запрет обновлений
DWORD PreventBackgroundDownload, значение 1 - запрет загрузки файлов
DWORD PreventRun, значение 1 - запрет запуска
После чего выполни команду rundll32 advpack.dll,LaunchINFSection %SYSTEMROOT%\inf\msmsgs.inf,BLC.Remove
ответил Сергей <sergey@mbit.ru>
Найди файл Windows\Inf\sysoc.inf, открой его блокнотом и удали из него все слова hide и HIDE. Дальше: Панель управления - Установка-удаление программ - Установка компонентов Windows. Там ты теперь увидишь все ранее скрытые компоненты Windows. Можешь удалять ненужные.
ответил wotias <wotias@mail.ru>
Для того, чтобы его удалить надо всего лишь в командной строке Пуск/Выполнить напечатать следующее: "RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove" и нажать "OK". После этой операции вам будет предложено перезагрузиться. А после перезагрузки вы уже Messenger у себя на компьютере не найдете.
ответил Jeki <jeki_m@mail.ru>
Заходим windows\inf\sysos.inf, находим строку msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7 убираем параметр hide (скрыть), msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7. Далее пуск-панель управления-установка и удаление программ-установка компонентов windows, снимаем галку с месенджера - всё.
может поможет. удачи!
26.10.06 16:49
in Antwort anatoli888 24.10.06 11:16
у меня мсн нет. я его удалил.
вопрос в том что ие запускает мсн - как стартовую страницу
поменять не получается. все что мне советовали я испробывал. такие дела :(
осталось еще в майкрософт написать :))
вопрос в том что ие запускает мсн - как стартовую страницу
поменять не получается. все что мне советовали я испробывал. такие дела :(
осталось еще в майкрософт написать :))
NEW 26.10.06 17:48
Каким образом ты это зделал?
Эта запись:
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
Говорит о том что ты его не удалил,и он даже занес╦н в автостарт,т.е при старте компа автматом стартует и МСН .Так как у тебя стоит SP2, то его удалить не так просто.Т.е его удаляешь,но при новом старте компа его востанавливает опять Systemdateiüberprüfungsprogramm (sfc).
Здесь:http://www.wintotal.de/Tipps/Eintrag.php?RBID=2&TID=381&URBID=12 в конце написано как удалить МСН на "машине" с SP2.
Ещ╦ есть такой троян Smitfraud.c или Troj/FakeAle-c. который созда╦т файл C:\Windows\System32\msmsgs.exe и ещ╦ несколько других.Что меня в тво╦м логе настораживает так это отсутствие этого процесса:C:\Programme\Messenger\msmsgs.exe .
Что можно попробывать...Попробуй найти на плате этот файл:MSMSGS.EXE,возможно в системных файлах,которые скрыты от простого пользователя.Если найд╦шь,проверь этот файл здесь:http://virusscan.jotti.org/de/.Результаты проверки сюда.
in Antwort barchudaroff 26.10.06 16:49
В ответ на:
у меня мсн нет. я его удалил.
у меня мсн нет. я его удалил.
Каким образом ты это зделал?
Эта запись:
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
Говорит о том что ты его не удалил,и он даже занес╦н в автостарт,т.е при старте компа автматом стартует и МСН
.Так как у тебя стоит SP2, то его удалить не так просто.Т.е его удаляешь,но при новом старте компа его востанавливает опять Systemdateiüberprüfungsprogramm (sfc).Здесь:http://www.wintotal.de/Tipps/Eintrag.php?RBID=2&TID=381&URBID=12 в конце написано как удалить МСН на "машине" с SP2.
Ещ╦ есть такой троян Smitfraud.c или Troj/FakeAle-c. который созда╦т файл C:\Windows\System32\msmsgs.exe и ещ╦ несколько других.Что меня в тво╦м логе настораживает так это отсутствие этого процесса:C:\Programme\Messenger\msmsgs.exe .
Что можно попробывать...Попробуй найти на плате этот файл:MSMSGS.EXE,возможно в системных файлах,которые скрыты от простого пользователя.Если найд╦шь,проверь этот файл здесь:http://virusscan.jotti.org/de/.Результаты проверки сюда.
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!