Spyware problem

Със WinXP без никакви Service Pack-owe съм и от известно време се опитвам да махна наглите spyware програми на компа ми без успех. Става въпрос за някаква програмка spysherif, която колкото и да я трия след известно време пак си се инсталира сама плюс купчина процеси в task manager-a със имена от сорта на zxvgrte.exe. Като му дадеш end process и изкача автоматично друг с още по-безумно име. На всичкото отгоре ми е сменен background-a със съобщение, че системата ми е заразена със spyware с големи букви на син фон. Когато се опитам да го сменя(background-a) Display properties -> Desktop не става защото бутона browse и скрола са неактивни. Пробвах с CWshredder - нищо, със Spybot - намира си едни и същи неща всеки път трие ги, после пак се появяват и дава някаква грешка, че не може да отвори win.ini. Ad-wareSE не мога да си инсталирам защото не мога да деинсталирам старата поради липсата на файла install.log.Та взех леко да се обърквам и ако накой може да ми помогне ще съм му много благодарен.

hijackthis последна версия ->

http://free.data.bg/get/Programs/Ant...%20v1.99.1.exe

Сканирай се за BHO и други подобни. С нея ще ти е по-лесно.

Друго полезно. Виж какво ти се зарежда в Уиндоуса:

autoruns.exe

http://free.data.bg/get/Programs/Utils/autoruns.exe

И накрая и най-важно - разрови се малко из регистрито.

Намери тези файлове, изтрий ги от там, изтрий ги от системните директории. Провери кои файлове са модифицирани последно и други подобно процедури.

Ти като си без SP-акове, значи нямаш и никакви ъпдейти?

Бих добавил като препоръка, след като го изчистиш да смениш IE-то с Firefox или Opera ;)

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Бих добавил като препоръка, след като го изчистиш да смениш IE-то с Firefox или Opera ;)



<div align="right">Originally posted by Lyolyo*-*02/06/2005*:* 20:14:32</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">Пробеай с Ad aware na Lavasoft



Сори моя грешка късно видях, че я писал.Извинявам се за спама.

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Пробеай с Ad aware na Lavasoft



<div align="right">Originally posted by kris11 - 02/06/2005 : 20:57:14</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Човекът си написа, че не може да пробва точно с това (за справка: долния цитат, само дето е искал да каже Ad-<u>A</u>wareSE)... [B)]



<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Ad-wareSE не мога да си инсталирам защото не мога да деинсталирам старата поради липсата на файла install.log.



<div align="right">Originally posted by Ouin - 02/06/2005 : 11:59:37</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">

Такааа

@get Скан с hijackthis намира ми BHO-ta и някакви страници добавени в trusted sites - махам всичко обаче половината си се появяват пак след това(дали може да си постна някъде logfile-a?).

Със aotoruns открих, че имам тая гад nail.exe, за която бе писано в една тема по-долу и тук е момента да кажа, че не мога да бърникам из регистрито - просто не знам какво да правя там, така че съветите на човека не мога да ги разбера

Service packs нямам , защото се слушах за някакви бъгове с тях, но явно са нужни за security patch-ове(поне SP1?)



@lyolyo Ползвам и IE и Firefox просто history-то на IE пи е по-удобно



@kris11 --> Berkstock

Имах абсолютно същите проблеми и по едно време имах всички от изброените по-горе програми, наведнъж и пак имах spyware. Реших проблема окончателно, като минах на firefox и XoftSpy - изчисти всичката гад, а firefox не позволява качването на друга. Успех.

@Ouin



щом го нямаш този install.log - създай си го в директорията. ето какво съдържа:





*** Installation Started 06/03/2005 12:27 ***

Title: Ad-Aware SE Personal

Source: D:\Inst\Soft\AdawareSE\aawsepersonal.exe

Display Text: Uninstall complete.

Made Dir: C:\Program Files\Lavasoft

Made Dir: C:\Program Files\Lavasoft\Ad-Aware SE Personal

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\UNWISE.EXE

RegDB Key: Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware SE Personal

RegDB Val: Ad-Aware SE Personal

RegDB Name: DisplayName

RegDB Root: 2

RegDB Key: Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware SE Personal

RegDB Val: C:\PROGRA~1\LAVASOFT\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\INSTALL.LOG

RegDB Name: UninstallString

RegDB Root: 2

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\license.txt

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\alert.wav

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\defs.ref

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\manual.chm

Made Dir: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Lang

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Lang\default.awl

Made Dir: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask

Made Dir: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Plugins

File Copy: C:\Program Files\Lavasoft\Ad-Aware SE Personal\unregaaw.exe

Shell Link: C:\Documents and Settings\All Users\Desktop\Ad-Aware SE Personal.lnk

Made Dir: C:\Documents and Settings\All Users\Start Menu\Programs\Lavasoft Ad-Aware SE Personal

Shell Link: C:\Documents and Settings\All Users\Start Menu\Programs\Lavasoft Ad-Aware SE Personal\Ad-Aware SE Personal.lnk

Shell Link: C:\Documents and Settings\All Users\Start Menu\Programs\Lavasoft Ad-Aware SE Personal\Ad-Aware SE Manual.lnk

Shell Link: C:\Documents and Settings\All Users\Start Menu\Programs\Lavasoft Ad-Aware SE Personal\Uninstall Ad-Aware SE Personal.lnk

Made Dir: C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer

Made Dir: C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch

Shell Link: C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Ad-Aware SE Personal.lnk

Shell Link: C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\Ad-Aware SE Personal.lnk

File Tree: C:\Documents and Settings\name\Application Data\Lavasoft\Ad-Aware

RegDB TREE: SOFTWARE\Lavasoft\Ad-Aware SE

RegDB Root: 1

RegDB TREE: SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ad-Aware

RegDB Root: 2

RegDB TREE: SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ad-Watch

RegDB Root: 2

RegDB TREE: SOFTWARE\Classes\Drive\shell\Scan with Ad-Aware

RegDB Root: 1

RegDB TREE: SOFTWARE\Classes\Directory\shell\Scan with Ad-Aware

RegDB Root: 1

RegDB TREE: SYSTEM\CurrentControlSet\Services\Eventlog\Application\Adwatch

RegDB Root: 1

File Tree: C:\Documents and Settings\name\Application Data\Lavasoft\Ad-Aware

File Tree: C:\PROGRA~1\LAVASOFT\AD-AWA~1

Execute Program: C:\PROGRA~1\LAVASOFT\AD-AWA~1\unregaaw.exe

RegDB Key: Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware SE Personal

RegDB Val: http://www.lavasoft.de

RegDB Name: HelpLink

RegDB Root: 2

RegDB Key: Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware SE Personal

RegDB Val: Lavasoft

RegDB Name: Publisher

RegDB Root: 2

RegDB Key: Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware SE Personal

RegDB Val: C:\PROGRA~1\LAVASOFT\AD-AWA~1\Ad-Aware.exe,-0

RegDB Name: DisplayIcon

RegDB Root: 2

RegDB Key: Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Aware SE Personal

RegDB Val: http://www.lavasoft.de

RegDB Name: URLInfoAbout

RegDB Root: 2

User Rights: Admin





само дето ще трябва да провериш/укажеш точни пътища...



успех !

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Със WinXP без никакви Service Pack-owe съм.



<div align="right">Originally posted by Ouin - 02/06/2005 : 09:59:37</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Аз ще ти препоръчам да си сложиш последния Service Pack 2.