Dzidostwo mi sie wsadzilo do autostartu

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» m_aczo 13:21 » DJopek 13:21 » Kenny 13:21 » JE Jacaw 13:20 » Liu CAs 13:20 » XepeR 13:10 » Matti 13:09 » selves 12:58 » Robek 12:56 » rainy 12:56 » Kosiarz 12:56 » LooKAS 12:53 » lavka 12:51 » Visar 12:45 » muerte 12:40 » ulan 12:39 » bmiluch 12:37 » adolphik 12:33 » Lucyferiu 12:32 » petropank 12:27 Dzisiaj przeczytano 41146 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Dzidostwo mi sie wsadzilo do autostartu , Portal 26/04/06 18:21
Witam
Od wczoraj jakies dziadowstwo mi zrobilo wpis do autostartu (msconfig)
Co kilka sekund oswieza mi sie pulpit oraz znikaja rozne ustawienia przegladrki (zapamietane hasla itp).
Gdy odpalam msconfig widnieje taki wpis c:/windows/system32/explorer.exe
Gdy go odznacze i przeresetuje system to pojawia sie kolejny wpis - maz ich juz 8 o takiej samej tresci
Antyvirus nic nie wykrywa , program AdWare tez nic nie wykrywa
Czy ktos wie jak sie tego pozbyc?

no ja bym zrobil tak , waski 26/04/06 18:32
zabil wszystkie procesy
wlaczyl regedit -> i tam poszukal:
software->microsoft->windows->current version->
run, run services, run services once...
(znajdziesz to w kilku galeziach - current_user, local_machine, userach roznych ) - pewnie gdzies siedzi dziadzostwo jakies...
w ostatecznosci wywal z run'ow wszystko
SNAFU
Situation Normal, All Fucked Up
1. ok, przy założeniu , carlosA 26/04/06 18:34
  , że zrobi to w trybie awaryjnym. (dziadostwa potrafią się same dopisywać, poprzez działający proces)
  #whatever
  1. patrz punkt pierwszy , waski 26/04/06 19:35
    zabij wszystkie procesy :)
    
    choc faktycznie czasem cos jest na tyle upierdliwe ze nawet nie bardzo mozna toto wylaczyc bo sie wlacza caly czas - taki wyscig z czasem sie robi :)
    SNAFU
    Situation Normal, All Fucked Up
    1. genialne , Ranx 26/04/06 21:21
      w swej prostocie.
      a jak masz cos co wywolywane jest przez winlogon to jak zabijesz winlogon?
      czarna czy biala magia? a moze uzyjesz szMocy?:)
      walczylem niedawno z unspymypc i tradyzyjne metody nie byly za skuteczne....
      o roztramtajdany charkopryszczańcu...
      1. ehh , waski 26/04/06 21:50
        przeciez nie mowie ze to zawsze zadziala...
        Ale fakt ze bardzo czesto taki upierdliwy soft mozna w ten sposob wyrzucic.
        
        BTW co ja tu robie, druga polowa meczu juz jest przeciez :)
        SNAFU
        Situation Normal, All Fucked Up
2. dziwne , Portal 26/04/06 18:40
  w msconfigu byla sciazka rejestru do local_machine - tam nic nie znalazlem ale gdy wszedlem do current_user to byl wpis wiec usunalem klucz - potem zresetuje kompa i zobacze bo narazie nie moge go z pewnych przyczyn zresetowac
hijackthis , shavell 26/04/06 18:41
Jeżeli chodzi o usuwanie spyware to przeczytaj http://www.searchengines.pl/...12510&st=0& , ja polecam hijackthis http://www.spywareinfo.com/~merijn/downloads.html a logi można sprawdzić tu http://www.hijackthis.de/index.php
Doświadczenie przychodzi z wiekiem
tylko czasami jest to wieko od trumny...
Tak na przyszłość , Jacenty 27/04/06 12:13
Coś do pilnowania wpisów w autostarcie np. WINPATROL
Coś do dodatkowego zabijania np. UNLOCKER