Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Проблеми със spyware (merged)

Последователи

5 август 200620 г.

В крайна сметка инсталирах повечето неща дето казахте, пуснах през сейф мод, сканирах и вече 3и ден без следа от вирус. Благодаря на всички много! За пореден път калдата номер 1

ПС:

Най-голяма работа мисля че свърши ewido,xoftspy,panda(online scanera)

Отговори 209
Прегледи 33,6k
Създадено 21 г.21 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

backata 12 поста
СИСИ 12 поста
B-boy/StyLe/ 12 поста
chichomitko 9 поста

Публикувани изображения

6 август 200620 г.

Значи снощи тьрсех сериен номер за една програма.И влезнах вьв сайт,който ме обсипа с досадните реклами(Порно сайтове,и там подобни).От тогава до сега се мьча да ги премахна от ПЦто ми.

Пробвах онлайн сканиране,сьс мойте анти спай програми който виждате на снимката, и нестава и нестава.

Някакьв сьвет да ми дадете.

Пробвах всичко което намерих вьв тьрсачката на форума,и нестава.Постоянно ми излизат тия сьобщения,и рекламите на казина,и незнам си какво.

Явно нещо пропускам,и немога да се сетя точно какво ......

6 август 200620 г.

Пробвай и Xoftspy :zipper: Ако пак не помогне( щом Spy Sweeper не го е махнала :rolleyes: ) - значи е троянски кон(е) , които би трябвало да ги изчисти Антивируса.

6 август 200620 г.

Свали си HijackThis.

Сканирай с него и ако искаш дай лога, който ще ти извади. Там си мисля, че ще се намери това, което ти вади тия съобщения.

6 август 200620 г.

Със SpySweeper не трябва да имаш проблеми, update му дефинициите влез в Safe Mode на Windows и пусни пълно сканиране.

Коя версия ти е Sweeper-а между другото ?

6 август 200620 г.

Пробвай и Xoftspy Ако пак не помогне( щом Spy Sweeper не го е махнала ) - значи е троянски кон(е) , които би трябвало да ги изчисти Антивируса.

Само с Xoftspy не пробвах,но сега свалям и нея да видиме какво ще стане.

А и ето това ми пьква постоянно,и като го натисна отива пак на рекламна страница.

6 август 200620 г.

Виждал съм го и преди, имах нещо подобно на втория комп, махна са без особени проблеми, ползвах Trojan Remover и Spy Sweeper. Ad-aware, spybot и nod32 дори не го надушиха ...

Провери и в start - run - msconfig и services.msc и ако ползваш IE в control panel - internet options - programs - Manage Add-ons за подозрителни обекти.

Редактирано 6 август 200620 г. от myd (преглед на промените)

6 август 200620 г.

Само с Xoftspy не пробвах,но сега свалям и нея да видиме какво ще стане.

А и ето това ми пьква постоянно,и като го натисна отива пак на рекламна страница.

То е ясно,че това е spyware записал се като процес,стартиращ се някъде,ако антиспайуер програмата не може да го изтрие скаринирай с Hijack This,както каза fifa и дай да видим лога,за да видим процеса къде е да можеш да го изтриеш ръчно,при spyware задължително се сканира с 2-3 програми,защото за разлика от вирусите,тук дефинициите са малко по различни,задължително им дай update на дефинициите.Не отваряй никакви връзки към рекламния софтуер,това е заблуда,казва ти,че имаш spyware и ти предлага помощ,която се оказва още по-голяма беля.За сега това,кажи после какво е станало...

6 август 200620 г.

самото съобщение на първия ти пост е част от адауера,както и последната удивително дето ти излиза в трея.

Значи има две програми с които трябва да стане - SPybot search and destroy и Spyware doctor, в краен случай- Webroot spyware sweeper.

Действай и сканираш и триеш до дупка...

късмет!...

На лс ще ти пратя линковете...

не забравяй да си свалиш и последните дефиниции....

Редактирано 6 август 200620 г. от ozzy (преглед на промените)

6 август 200620 г.

Много ви благодаря за сьдействието,най накрая го изтрих рьчно.

Изпоти ме много гадината :zipper:

Благодаря отново. :help:

Може да си отварям една биричка вече :rolleyes:

6 август 200620 г.

как го локализира и с ънлокъра ли го изтри ? Кажи малко повече че ме тормози любопитство....

6 август 200620 г.

За в бъдеще да нямаш такива проблеми влез в Control Panel - Internet Options - Security, избираш картинката с планетата(internet) - custom level. Там намираш Download Signed ActiveX controls, ако е Enable го смени на Prompt (ще те пита преди всеки опит за инсталация на ActiveX) или като мен направо дай Disable, после намери Download Unsigned ActiveX control - там задължително даваш Disable :rolleyes:

Редактирано 6 август 200620 г. от myd (преглед на промените)

6 август 200620 г.

О нееееееееееееееееееееееееееееееееее.

Почва се отначало,пак е тук :rolleyes:

Щего бия вече,то се е видяло.

6 август 200620 г.

О нееееееееееееееееееееееееееееееееее.
Почва се отначало,пак е тук

Щего бия вече,то се е видяло.

Пробва ли това, което ти дадох?

6 август 200620 г.

Добре,къде се намира този файл,дай малко повече инфо...

6 август 200620 г.

backata,

И аз имах проблеми с това нещо. Мисля, че го "хванах" с една програма, която се наричаше Anti-Spyware или нещо подобно. Приличаше на антишпионска програма инсталация, всичко. Но непрекъснато дава съобщение, че съм заразен и ме кара да я купя, за да ме отърве от проблема.

Виждам, че си инсталирал XoftSpy. Аз инсталирах тогава XoftSpySE. Стартирах Windows в Safe Mode, пуснах XoftSpySE и когато тя ме осведоми за гадината, видях на кои файлове отговаря и ги изтрих ръчно (не си спомням дали не използвах и Unlocker). Май бяха едно EXE и един DLL отдавна беше.

Редактирано 6 август 200620 г. от NikolayV (преглед на промените)

6 август 200620 г.

Пробвай да изключиш System Restore. Изтрий го пак. И пак кажи какво е станало.

A за програма, която може да помогне препоръчвам ти Agava Antispy. Лично аз я ползвам и нямам никакви проблеми. Открива гадинки дето другите не ги засичат.

Редактирано 6 август 200620 г. от MDMA (преглед на промените)

6 август 200620 г.

http://rapidshare.de/files/28398156/hijackthis.log.html

Ето го лога

6 август 200620 г.

Аз си мисля,че е това -O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab

6 август 200620 г.

Аз си мисля,че е това -O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab

Може

www.commandondemand.com/
Authentium | Virus Information Portal | Free Online Virus Scan

На мен лично не ми се посещава този сайт някой ако иска може да го провери

6 август 200620 г.

Може

На мен лично не ми се посещава този сайт някой ако иска може да го провери

Не го отваряйте тоя линк ( не че аз съм го отворил ) - Просто той се инициализира като пейстнах съответния ред от логфайла

6 август 200620 г.

При мен излезе страничка за сканиране само-нищо страшно

За скана поиска ИЕ и сега си сканира.

Преди скана инсталира 11 файла някакви като ме замая, че са актив х-е, не са.Но нямам проблеми като на backata ...значи не е линка проблема му.

6 август 200620 г.

Аз си мисля,че е това -O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab

Делнах и това,засега пак няма проблем.

Дано няма повече "Казина",че ми писна от тях.

Ще чакаме.

Готова е гадинката,вече е унищожена.

Отново много благодарности,на всички ви.