Dzidostwo mi sie wsadzilo do autostartu

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» XepeR 13:47 » Hitman 13:46 » Kenny 13:33 » KHot 13:33 » rednet 13:32 » ulan 13:24 » dulik 13:18 » Visar 13:03 » leosh 12:48 » Kool@ 12:43 » Katoda Lt 12:39 » slanter 12:37 » zartie 12:23 » cVas 12:14 » Chrisu 12:11 » Sebek 11:51 » Robek 11:33 » maciell 11:29 » skalak23 11:28 » Wolf 11:12 Dzisiaj przeczytano 339917 postów, wczoraj 552055 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Dzidostwo mi sie wsadzilo do autostartu , Portal 26/04/06 18:21
Witam
Od wczoraj jakies dziadowstwo mi zrobilo wpis do autostartu (msconfig)
Co kilka sekund oswieza mi sie pulpit oraz znikaja rozne ustawienia przegladrki (zapamietane hasla itp).
Gdy odpalam msconfig widnieje taki wpis c:/windows/system32/explorer.exe
Gdy go odznacze i przeresetuje system to pojawia sie kolejny wpis - maz ich juz 8 o takiej samej tresci
Antyvirus nic nie wykrywa , program AdWare tez nic nie wykrywa
Czy ktos wie jak sie tego pozbyc?

no ja bym zrobil tak , waski 26/04/06 18:32
zabil wszystkie procesy
wlaczyl regedit -> i tam poszukal:
software->microsoft->windows->current version->
run, run services, run services once...
(znajdziesz to w kilku galeziach - current_user, local_machine, userach roznych ) - pewnie gdzies siedzi dziadzostwo jakies...
w ostatecznosci wywal z run'ow wszystko
SNAFU
Situation Normal, All Fucked Up
1. ok, przy założeniu , carlosA 26/04/06 18:34
  , że zrobi to w trybie awaryjnym. (dziadostwa potrafią się same dopisywać, poprzez działający proces)
  #whatever
  1. patrz punkt pierwszy , waski 26/04/06 19:35
    zabij wszystkie procesy :)
    
    choc faktycznie czasem cos jest na tyle upierdliwe ze nawet nie bardzo mozna toto wylaczyc bo sie wlacza caly czas - taki wyscig z czasem sie robi :)
    SNAFU
    Situation Normal, All Fucked Up
    1. genialne , Ranx 26/04/06 21:21
      w swej prostocie.
      a jak masz cos co wywolywane jest przez winlogon to jak zabijesz winlogon?
      czarna czy biala magia? a moze uzyjesz szMocy?:)
      walczylem niedawno z unspymypc i tradyzyjne metody nie byly za skuteczne....
      o roztramtajdany charkopryszczańcu...
      1. ehh , waski 26/04/06 21:50
        przeciez nie mowie ze to zawsze zadziala...
        Ale fakt ze bardzo czesto taki upierdliwy soft mozna w ten sposob wyrzucic.
        
        BTW co ja tu robie, druga polowa meczu juz jest przeciez :)
        SNAFU
        Situation Normal, All Fucked Up
2. dziwne , Portal 26/04/06 18:40
  w msconfigu byla sciazka rejestru do local_machine - tam nic nie znalazlem ale gdy wszedlem do current_user to byl wpis wiec usunalem klucz - potem zresetuje kompa i zobacze bo narazie nie moge go z pewnych przyczyn zresetowac
hijackthis , shavell 26/04/06 18:41
Jeżeli chodzi o usuwanie spyware to przeczytaj http://www.searchengines.pl/...12510&st=0& , ja polecam hijackthis http://www.spywareinfo.com/~merijn/downloads.html a logi można sprawdzić tu http://www.hijackthis.de/index.php
Doświadczenie przychodzi z wiekiem
tylko czasami jest to wieko od trumny...
Tak na przyszłość , Jacenty 27/04/06 12:13
Coś do pilnowania wpisów w autostarcie np. WINPATROL
Coś do dodatkowego zabijania np. UNLOCKER