[BlueDeath]

idézet:

---

Ezt írta NoFeka:


FDD nincs.
Az ie.reg-et és sejtjeit , várom, hogy valami megtalálja. [/quote]

Ez a progi sem találja meg a mai frissítésével?
[url="http://"http://www.simplysup.com/tremover/"]Trojan Remover[/url]

[Signal]

Egy másik fórumon ajánlották:

[url="http://"http://www.spywareinfo.com/~merijn/cwschronicles.html"]http://www.spywarein...chronicles.html[/url]

[url="http://"http://www.spywareinfo.com/~merijn/files/cwshredder.zip"]http://www.spywarein.../cwshredder.zip[/url]


This tool will find and destroy all traces of the
CoolWebSearch (CWS) hijacker on your system. This
includes:

* Redirections to CoolWebSearch related pages
* Redirections when mistyping URLs
* Redirections when visiting Google
* Enormous IE slowdowns when typing
* IE start page/search page changing on reboot
* Sites in the IE Trusted Zone you didn't add
* Popups in Google and Yahoo when searching
* Errors at startup mentioning WIN.INI or IEDLL.EXE
* Unable to change or see certain items in IE Options
* Unable to access IE Options at all

[Rx7]

A sok programot jó lenne leszûkíteni 1-2-re.

[ion]

idézet:

---

Ezt írta RX7:
A sok programot jó lenne leszûkíteni 1-2-re.[/quote]

mar meg is tortent. a cwshredder, amit Signal irt, a legbiztosabb mod az eltavolitasra. csak fontos, hogy errol a honlaprol szedjetek le az eppen aktualis verziot.

[lameXpert]

idézet:

---

Ezt írta RX7:
A sok programot jó lenne leszûkíteni 1-2-re.[/quote]

Szûkítsd

[Pooh]

idézet:

---

Ezt írta Signal:
Egy másik fórumon ajánlották:

[url="http://"http://www.spywareinfo.com/~merijn/cwschronicles.html"]http://www.spywarein...chronicles.html[/url]

[url="http://"http://www.spywareinfo.com/~merijn/files/cwshredder.zip"]http://www.spywarein.../cwshredder.zip[/url]

...[/quote]

Signal! Az altalad adott oldalrol letoltott progi IRTO jo! Koszonom!!!
Leszedte ezt a rohadekot! Rohadeknak nevezem, mert 3 napja szivtam vele es nem mentem sokra.
Egyebkent a Microsoft Java Virtual Machine egyik bug-jara vezetik vissza, ajanljak helyette SUN Java VM-et. Vajon kik irhattak ezt a rohadekot...?

[Tomi13]

Sziasztok

Az lenne a problémám hogy az explorer megnyitásakor ez nyílik meg automatikusan:res://mshp.dll/index.html#10213
A hijackthis nevû program meg is találja és miután a regeditbe törlöm illetve megváltoztatom nem is jön be többet addig amíg 1-nél több explorert meg nem nyitok.
Szerintem az explorer megnyitása után írja vissza magát,lehet ez ellen tenni vmit?

[zoli62]

idézet:

---

Ezt írta Tomi13:
Sziasztok

Az lenne a problémám hogy az explorer megnyitásakor ez nyílik meg automatikusan:res://mshp.dll/index.html#10213
A hijackthis nevû program meg is találja és miután a regeditbe törlöm illetve megváltoztatom nem is jön be többet addig amíg 1-nél több explorert meg nem nyitok.
Szerintem az explorer megnyitása után írja vissza magát,lehet ez ellen tenni vmit?[/quote]

Töröld a temporary internet files könyvtár tartalmát. Futtas le egy spyware irtó progit Adaware, Spybot.

[Tomi13]

Megcsináltam,de semmi változás
Ahogy másodjára indítom az explorert,megint mindent visszapakol.

[lameXpert]

[url="http://"https://www.hwsw.hu/perl/ultimatebb.cgi?ubb=get_topic&f=2&t=003995"]https://www.hwsw.hu/...ic&f=2&t=003995[/url]

[PeC]

Na nekem megint volt egy gondom.
Most a kezdõlapot a [url="http://"http://www.smartsearch.sw"]www.smartsearch.sw[/url] -re állította be.
találtam egy explore.exe rejtett fájlt a c:windows könyvtáramba, és futott is ez a process.

A registrybe is szerepelt, mint emergency mittudomén mi.
Kitöröltem, most nézem mi lesz.

Ja, ad-aware, és 1 napos McAfee nem találta meg.

[lameXpert]

idézet:

---

Ezt írta PeC:
Na nekem megint volt egy gondom.
Most a kezdõlapot a [url="http://"http://www.smartsearch.sw"]www.smartsearch.sw[/url] -re állította be.
találtam egy explore.exe rejtett fájlt a c:windows könyvtáramba, és futott is ez a process.

A registrybe is szerepelt, mint emergency mittudomén mi.
Kitöröltem, most nézem mi lesz.

Ja, ad-aware, és 1 napos McAfee nem találta meg.[/quote]

Nehéz az élet olvasás nélkül: [url="http://"https://www.hwsw.hu/perl/ultimatebb.cgi?ubb=get_topic&f=2&t=003995"]https://www.hwsw.hu/...ic&f=2&t=003995[/url]

[--== SzaboZE ==--]

idézet:

---

Ezt írta snmapo:


______Kösz a tippet -- nálam ez sem jött be sajnos.
A registryben a jelzett helyen nincs is megadva nálam svchost.
A Windowssytem32 könyvtárban levõ svchost.exe fájlt megnyitottam, nincs benne a keresett string. És ezt a fájlt nem merem kitörölni, mert nem tudom pótolni.
A problémám tehát továbbra is fennál, a genyó kezdõlap beíródik.
S ha sikerülne is kiirtani, a jövõben hasonlóképp átírhatják szemét srciptek, amik megkerülik a tûzfalat meg az antivírust.
Az volna a megoldás, ha valahogy le lehetne tiltani a kezdõlap megváltoztatását, de ilyet még senki nem tudott.[/quote]

Nálam kísértetiesen ugyanez volt de rundll32.exe -vel...

[Brown]

idézet:

---

Ezt írta Pooh:


Signal! Az altalad adott oldalrol letoltott progi IRTO jo! Koszonom!!!
Leszedte ezt a rohadekot! Rohadeknak nevezem, mert 3 napja szivtam vele es nem mentem sokra.
Egyebkent a Microsoft Java Virtual Machine egyik bug-jara vezetik vissza, ajanljak helyette SUN Java VM-et. Vajon kik irhattak ezt a rohadekot...?[/quote]

Nekem is ez a progi segített megoldani a probélmát!!!

[Tomi13]

Sziasztok

Részben kapcsolódik a problémám ehhez a topichoz.
Az a gáz,hogy amikor rosszul írok be a keresõbe egy web címet,akkor nem símán kiírja hogy a lap nem található,hanem behoz egy oldalt. (www.nylonorgy.com)
A nagyobb gond az,hogy ha pl. aproneten szeretnék feltenni egy hírdetést,akkor ahova http: címet lehet beírni és üresen hagyom magától beírja ezt: [url="http://"http://www.nylonorgy.com/"]http://www.nylonorgy.com/[/url]
Hogyan tudnám ezt kiszedni?

[zoli62]

Azért ezzel nézd meg: [url="http://"http://www.doxdesk.com"]web page[/url]

[Ghilette]

"A STARTUP menübõl pedig kihajítottam a "sys regedit -s sys.reg" sort -- ehhez a System Mechanic programot használtam, de el lehet "kézzel" is végezni."
Ezt hogy kell? Ezenkívûl mindent megcsináltam. Azért tényleg ügyi vagy!

[lameXpert]

idézet:

---

Ugly new CoolWWWSearch variant [link] 21. January 2004
CoolWWWSearch.SmartKiller (v1 and v2) is a new, real ugly variant of CoolWWWSearch. When running, it will close every browser window you use to visit a large list of anti-spyware-sites, and even will close Spybot-S&D and some other anti-spyware applications as well.[/quote]

Szóval vigyázat a "pucolókkal!!!!!" is.

[zoli62]

Bizony, vigyázni kell, de van, amikor több toolst is kell használni: Adaware, [url="http://"http://www.doxdesk.com"]doxdesk[/url], CWShredder.exe legalább. Ma volt egy olyan, kezdõlapot mindig visszairta a dialer.Egy kicsit elszórakoztam vele.

[e-lias]

Én 1 hete sívok vele, minden ilyen tartalmú kulcsot töröltem a regisrtibõl, az url fájlokat is töröltem.
nincs sys.log, nincs winini.ini sem, meg a registriben sem semmi, meg meg az svchost-ban se. Nekem alulra hoz be egy keresõ valamit, a kezdõlapnál meg beteszi a régi elé a síját címét: skcr.com vagy valami ilyesmi. Adaware nem segít, minden nap frissítek, ha van mit letölteni.

[ 2004. február 03.: bull1 szerkesztette a hozzászólást ]

Most találta itt valamit, amit nem tudok törölni (filemon találta )) ) c:dokumen~1bullapplication datadthhlyck.exe
Mi ez nem tudjátok?

[ 2004. február 03.: bull1 szerkesztette a hozzászólást ]