Login
Помогите, вроде троян
17.06.04 14:43
Всем драсте. В <Systemsteuerung-Software> вижу три программки, которые сами туда пролезли. Пробовал их удалить, выходит сообщение, что отсутствует <Verknüpfung>. Теперь при входе в инет комп заходит на страницу http://your-searcher.com/index.htm, смена ничего не да╦т, опять выскакивает эта страница. Те три программки, которые, по моему мнению это инициируют, называются: <Home Search Assistent, Search Extender i Shopping Wizard>. Сканировал Нортоном (<Update> сегодня), <Adware6> и <SpybotSD13>. Эти программки остаются. У кого-нибудь есть идеи?
<Интуиция-способность головы чувствовать задницей.>
<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 17.06.04 14:45
in Antwort jekapar02 17.06.04 14:43
ad-aware тоже актуализировал ?
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 17.06.04 14:58
in Antwort Alexden 17.06.04 14:45
Актуализировал, просканировал, удалил ещ╦ 13 объектов, открыл <Explorer>, стала загружаться страничка <MSN>, но потом опять выскочила старая. Программки не ушли
Кстати, а что за процесс <apido32.exe>?
<Интуиция-способность головы чувствовать задницей.>

<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 17.06.04 15:27
in Antwort jekapar02 17.06.04 14:58
не знаю и гугли не знает что такое. попробуй стингером на всякий случай прогнать. http://download.nai.com/products/mcafee-avert/stinger.exeможет не червяк а вирь какой , хотя такие дела обычно адварей, ну на крайняк спайботом. И посмотри на форуме. тут еще одна шпионоловилка пролетала cw а дальше не помню. попробуй ей.
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 17.06.04 16:23
in Antwort jekapar02 17.06.04 14:58
поищи в регистре с этими именами. может что покажет или в CLSID или в Uninstall.
Давно появилось ? сделай поиск на плате всего что соответствует этому периоду с окончанием exe dll ocx
Давно появилось ? сделай поиск на плате всего что соответствует этому периоду с окончанием exe dll ocx
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 17.06.04 16:34
in Antwort Alexden 17.06.04 15:27
NEW 18.06.04 10:04
in Antwort jekapar02 17.06.04 14:43
Все советы были пут╦выми, наш╦л собственно вирусы, но не могу их удалить. Имена: <apido32.exe, addbs.exe, crcf32.exe, d3kq32.exe>. Лежат в <WINNT>. Две последние удалось стереть, две первые не получается даже деактивировать в <Taskmanager>. Есть идеи?
<Интуиция-способность головы чувствовать задницей.>
<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 18.06.04 10:10
in Antwort jekapar02 18.06.04 10:04
NEW 18.06.04 10:51
in Antwort Nitscheaner 18.06.04 10:10
Идея, конечно, блестящая, но, как ты сам понимаешь, здесь ожидается реальная помощь, а не флуд
А ты ни разу не лазил по разным не особо над╦жным страницам в поисках программ? Где тоже бывают вирусы? А ты их, значит, только на порносайтах ловишь?
<Интуиция-способность головы чувствовать задницей.>


<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 18.06.04 10:57
in Antwort jekapar02 18.06.04 10:04, Zuletzt geändert 18.06.04 11:00 (jekapar02)
Зашёл в <Abgesicherter Modus> и всё стёр. Тут же появились две новые записи в <Task Manager>, сразу их получилось стереть. Пока тишина. А сами изначальные программы в <Software: Home Search Assistant> и т.д. так и не удаляются...о, стартовая опять переставилась и новая запись вылезла. Где-то остался корень 
<Интуиция-способность головы чувствовать задницей.>

<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 18.06.04 11:11
in Antwort jekapar02 18.06.04 10:57
Ангельский умеешь ? вот ссылочка. вроде твоё. только на ангельском. не сможешь перевести или сюда опять или на http://www.translate.ru сходи.
А вот сама ссылка : http://forums.spywareinfo.com/index.php?showtopic=7447
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
А вот сама ссылка : http://forums.spywareinfo.com/index.php?showtopic=7447
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 18.06.04 11:20
in Antwort jekapar02 18.06.04 10:51
Да говорюже format:c иначе ты это дело никак полностью не удалишь...
И это был не флуд а лучший совет!Помогает на 100%
Что греха таить...пришлось по не знанию побывать на порносайте...хотелось узнать,что есть поза 69...по гуглю наш╦л,открыл...а там как цепочкой пошло окна открывать дополнительные и не успел я фербиндунг оборвать как три трояна в подарок получил...долго с ними мучался,но в конец выкраил время пару часов и сделал format:с...зато потом можешь спать спокойно.
http://www.conexus.strana.de
И это был не флуд а лучший совет!Помогает на 100%
Что греха таить...пришлось по не знанию побывать на порносайте...хотелось узнать,что есть поза 69...по гуглю наш╦л,открыл...а там как цепочкой пошло окна открывать дополнительные и не успел я фербиндунг оборвать как три трояна в подарок получил...долго с ними мучался,но в конец выкраил время пару часов и сделал format:с...зато потом можешь спать спокойно.
http://www.conexus.strana.de
NEW 18.06.04 11:24
in Antwort jekapar02 18.06.04 10:57
просканируйся серьёзным анти вирусом, ad-ware не всегда помогает.
а эти программы которые ты описал, троянцы какие-то.
---------------------------------------
http://www.yahooeyu.de
а эти программы которые ты описал, троянцы какие-то.
---------------------------------------
http://www.yahooeyu.de
NEW 18.06.04 11:30
in Antwort Nitscheaner 18.06.04 11:20
Эт самый легкий способ....
Но не всегда. у меня процесс перестановки выни занимает иногда 1-2 дня... сначала все сохраняем. потом ставим, патчим, восстанавливаем, а потом приходит трудная пора. вспоминаем пароли
.
---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.



---
Родители постоянно выбивали из меня дурь. Но я всегда знал, где достать еще.
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 18.06.04 11:31
in Antwort Nitscheaner 18.06.04 11:20
Ну, сорри за обвинения, только формат очень не хочется, много востанавливать надо. Можно же эту гадость как-то убить! Буду искать 
<Интуиция-способность головы чувствовать задницей.>

<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 18.06.04 11:38
in Antwort Alexden 18.06.04 11:30
NEW 18.06.04 11:39
in Antwort as400 18.06.04 11:24
А сер╦зный - это какой?
<Интуиция-способность головы чувствовать задницей.>
<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 18.06.04 11:41
in Antwort jekapar02 17.06.04 14:43
Что ещ╦ странно: новые вирусы появляются, как только я захожу в инет, без интернета тишина. Может, какой-то порт открыт?
<Интуиция-способность головы чувствовать задницей.>
<Интуиция-способность головы чувствовать задницей.>
Рассмеши Богов, и они непременно рассмешат тебя в ответ
NEW 18.06.04 11:42
in Antwort jekapar02 18.06.04 11:31
Скачай антитроян а2,просканируй,а потом действуй по такой схеме...
1. Ищем ключ [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main], где убираем параметр ╚Start Page╩=╚нехорошая страница╩.
2. Снова ищем ключ, но уже другой: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main], где выбрасываем параметр ╚Default_Page_URL╩=╚http://www.нехорошая страница╩
Как правило, этот метод вылечивает проблему
1. Ищем ключ [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main], где убираем параметр ╚Start Page╩=╚нехорошая страница╩.
2. Снова ищем ключ, но уже другой: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main], где выбрасываем параметр ╚Default_Page_URL╩=╚http://www.нехорошая страница╩
Как правило, этот метод вылечивает проблему
NEW 18.06.04 11:42
in Antwort jekapar02 18.06.04 11:39
да вот этим хотя бы, он тоже всё найдёт:
http://www.free-av.de/personal/de/avwinsfx.exe
http://www.free-av.de/
---------------------------------------
http://www.yahooeyu.de
http://www.free-av.de/personal/de/avwinsfx.exe
http://www.free-av.de/
---------------------------------------
http://www.yahooeyu.de