Neodstranitelný adware AbetterInternet

[PrceK_P]

Niekedy nestaci odstranit v msconfig, aby sa nespustal, lebo je stale v pamati a spustaci zaznam si obnovi pri ukonceni. Prvy krok je vzdy odstranenie z pamate, lenze to nie je az take jednoduche, lebo uz som videl aj virusy, ktore nebolo vidno v Task Manageri a bolo ich treba likvidovat cez prikazy qprocess a taskkill (plati pre WinXP).

qprocess mi vypíše procesy, pomocí taskkill s parametrem PID "odstřelím" ten, který potřebuju. zahlásí mi to úspěšné ukončení procesu, ale při dalším "vylistování" je tentýž proces zase zpátky.

A jen tak mimochodem - spouští se mi proces vždy jiného (nesmyslného) jména (viz původní dotaz).

[Bó]

co na to VTTimer? Ten se instaluje tuším s Microsoft AntiSpyware a měl by se tě zeptat jestli povolíš zápis do registru.

Třeba se pak ten ?virus?spyware nebude po každym restartu znovu spouštět. (Když se ho pokoušíš odstřelit i v paměti tak mu tím nedáš šanci zapsat se do znovu registrů, aby se mohl po restartu znovu spustit.)

Občas se taky viry a jiná havěť vyskytuje v WINDOWS/Prefetch. Promazat.

[PrceK_P]

[quote="Bó";co na to VTTimer? Ten se instaluje tuším s Microsoft AntiSpyware a měl by se tě zeptat jestli povolíš zápis do registru.

Třeba se pak ten ?virus?spyware nebude po každym restartu znovu spouštět. (Když se ho pokoušíš odstřelit i v paměti tak mu tím nedáš šanci zapsat se do znovu registrů, aby se mohl po restartu znovu spustit.)

Občas se taky viry a jiná havěť vyskytuje v WINDOWS/Prefetch. Promazat.I/quote]

Mám puštěný Ad-Watch a pochopitelně ten dotaz se mi zobrazuje. Tak jsem na tu potforu taky přišel.

[lolaa]

S tím sem se setkal taky a všechen bordel ti spouští nějakej malej-jeden jedinej- šmejd.Nejlepší je si ve WIN vyhledat cestu těch blbostí,co máš tasku a v té složce vše seřadit podle data vzniku a natrefíš tam na malej spouštěcí prográmek,kterej ti to dělá.Pak budeš muset do nouzovýho režimu a smáznout ho.Jiným způsobem se mi to nepovedlo.

[WURMi]

ty budes mat v pamati tych procesov viac a jeden druheho strazi pred killnutim. Akonahle jeden killnes, druhy ho spusti znovu a naopak
A co tern link na symantec?

[PrceK_P]

ty budes mat v pamati tych procesov viac a jeden druheho strazi pred killnutim. Akonahle jeden killnes, druhy ho spusti znovu a naopak
A co tern link na symantec?

podle mně jsou ty ostatní procesy viditelné v tasklistu v pohodě. ten šmejd s tím divným jménem je tam jenom jeden.

Symantec jsem zkoušel - odstranil nějaký jeden zápis do registru a asi dva nebo tři (teď už nevím) soubory, ale výsledek nula nula nic. Pořád je v paměti jeden šmejd.

[Smok]

Skúste Ultimate proces manager, z http://www.lodusweb.net, ukáže nielen procesy, ktoré sú spustené ale aj procesy, ktoré ich spustili, a ktoré už nie je možné inak vidieť, a ktoré je vlastne pri takej hávedi potrebné odstrániť
Veľmi pekný program.

[Smok]

Skúste Ultimate proces manager z http://www.lodusweb.net. Ukáže nielen procesy, ktoré sú spustené, ale aj tie, čo ich spustili.

[mkmt]

ak tam mas rootkit, tak v taskliste proces ktory skryva neuvidis, pretoze modifikuje API funkcie

[2ge]

nemas nahodou vx2 ? Lebo mi to dost pripomina tento sajrajt a musim povedat ze som to asi tyzden odstranoval, pokym som nasiel nieco, s cim sa to dalo.
Mozno ti to pomoze, pozri si:
http://www.techsupportforum.com/archive ... 31306.html
mne toto fungovalo; napis ako si pochodil.

[Kyong]

Pošli log z programu HijakThis 1.99.1
http://www.merijn.org/files/hijackthis.zip

[fleg(smazano)]

ako som si vsimol bol si uz blizko riesenia a stacilo malo a bol by si cisty....vacsina ludi ti tu radi polovicate riesenia ktore ti nepomoze (ziaden msconfig a spol).
ten nudzovy rezim je dobra cesta ale co robis zle je ze nevymazes vsetky vety vregistroch ktore zabezpecuju spustanie procesov. druha vec je ze na exe subory mozes mat hooknuty nejaky dalsi subor ktory zabezpeci spustenie dalsich klonov. problem rootkitov je na dalsi clanok takze sa s tym trosku este potrap a verim ze sa ti to podari odstranit celkom.
a never moc vsemocnym utilitkam nech sa od hocijakej spolocnosti;o)

[2ge]

ten vx2 sa nedal odstranit ani v nudzovom rezime, takze asi tak. Ja som mazal registre, robil som vselico mozne, ale neslo to, bol to najhorsi adware ktory som chytil. Trebalo sa bootnut do konzoly a tade ho vymazat...
Takze niekedy utility ozaj pomozu.

[ANFI]

A co ten HiJack? Zkusil jsi to?

http://trojanhelp.wz.cz/hijackthis.htm

http://trojanhelp.wz.cz/hijacklog.htm