Dzidostwo mi sie wsadzilo do autostartu

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Tomasz 14:47 » rurecznik 14:42 » Flo 14:41 » Robek 14:41 » JE Jacaw 14:39 » Kenny 14:38 » DYD 14:37 » rzymo 14:34 » losarturo 14:29 » yeger 14:29 » gigamiki 14:23 » NimnuL 14:23 » bmiluch 14:20 » Robak 14:19 » El Vis 14:17 » Dexter 14:16 » rooter666 14:12 » Wedrowiec 14:09 » Hitman 14:05 » PaKu 14:02 Dzisiaj przeczytano 41104 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Dzidostwo mi sie wsadzilo do autostartu , Portal 26/04/06 18:21
Witam
Od wczoraj jakies dziadowstwo mi zrobilo wpis do autostartu (msconfig)
Co kilka sekund oswieza mi sie pulpit oraz znikaja rozne ustawienia przegladrki (zapamietane hasla itp).
Gdy odpalam msconfig widnieje taki wpis c:/windows/system32/explorer.exe
Gdy go odznacze i przeresetuje system to pojawia sie kolejny wpis - maz ich juz 8 o takiej samej tresci
Antyvirus nic nie wykrywa , program AdWare tez nic nie wykrywa
Czy ktos wie jak sie tego pozbyc?

no ja bym zrobil tak , waski 26/04/06 18:32
zabil wszystkie procesy
wlaczyl regedit -> i tam poszukal:
software->microsoft->windows->current version->
run, run services, run services once...
(znajdziesz to w kilku galeziach - current_user, local_machine, userach roznych ) - pewnie gdzies siedzi dziadzostwo jakies...
w ostatecznosci wywal z run'ow wszystko
SNAFU
Situation Normal, All Fucked Up
1. ok, przy założeniu , carlosA 26/04/06 18:34
  , że zrobi to w trybie awaryjnym. (dziadostwa potrafią się same dopisywać, poprzez działający proces)
  #whatever
  1. patrz punkt pierwszy , waski 26/04/06 19:35
    zabij wszystkie procesy :)
    
    choc faktycznie czasem cos jest na tyle upierdliwe ze nawet nie bardzo mozna toto wylaczyc bo sie wlacza caly czas - taki wyscig z czasem sie robi :)
    SNAFU
    Situation Normal, All Fucked Up
    1. genialne , Ranx 26/04/06 21:21
      w swej prostocie.
      a jak masz cos co wywolywane jest przez winlogon to jak zabijesz winlogon?
      czarna czy biala magia? a moze uzyjesz szMocy?:)
      walczylem niedawno z unspymypc i tradyzyjne metody nie byly za skuteczne....
      o roztramtajdany charkopryszczańcu...
      1. ehh , waski 26/04/06 21:50
        przeciez nie mowie ze to zawsze zadziala...
        Ale fakt ze bardzo czesto taki upierdliwy soft mozna w ten sposob wyrzucic.
        
        BTW co ja tu robie, druga polowa meczu juz jest przeciez :)
        SNAFU
        Situation Normal, All Fucked Up
2. dziwne , Portal 26/04/06 18:40
  w msconfigu byla sciazka rejestru do local_machine - tam nic nie znalazlem ale gdy wszedlem do current_user to byl wpis wiec usunalem klucz - potem zresetuje kompa i zobacze bo narazie nie moge go z pewnych przyczyn zresetowac
hijackthis , shavell 26/04/06 18:41
Jeżeli chodzi o usuwanie spyware to przeczytaj http://www.searchengines.pl/...12510&st=0& , ja polecam hijackthis http://www.spywareinfo.com/~merijn/downloads.html a logi można sprawdzić tu http://www.hijackthis.de/index.php
Doświadczenie przychodzi z wiekiem
tylko czasami jest to wieko od trumny...
Tak na przyszłość , Jacenty 27/04/06 12:13
Coś do pilnowania wpisów w autostarcie np. WINPATROL
Coś do dodatkowego zabijania np. UNLOCKER