[lameXpert]

Idézet

Spyware Tools | StartPage Spyware Removal Tool for IE 1.02

Author: NOSPY.ORG
Date: 2004-10-16
Size: 1.2 Mb
License: Freeware

Are you tired of spyware attacking your computer and changing your browser setup such as its startpage? Now you can protect your computer with StartPage Spyware Removal Tool for IE. Unlike its competitors, StartPage Spyware Removal Tool for IE is especially designed to prevent spyware from changing your startpage and other browser properties.

Most spyware start destroying your computing experience by attacking your browser first. If you see that your startpage changes all the time, your computer is surely under attack. Unless you take action now, it is likely that the infection will quickly spread to other essential system files. Restoring default properties of your browser will not fix the problem. For instance, even if you change your IE startpage, you will see that it will be quickly replaced with a startpage selected by the spyware.

With StartPage Spyware Removal Tool for IE, you can easily remove that startpage spyware from your system. We guarantee you for a life time protection; even a new kind of spyware is released, it will be impossible for the spy to unlock the protection in any way because we have completely locked the door to the spies.

[lameXpert]

Spyware and Adware Removal Guide – Speed Up and Free your PC

[lameXpert]

[diablo1983]

Sziasztok!

Sajnos nekem is sikerült "beszerezni" egy ilyen kezdõlapmegváltoztós micsodát.
Lefuttattam ad-awaret, spybotot és spy sweepert is. Észre id veszik õket csak teljesen kiírtani nem sikerül nekik. A spy sweeper próbálja orvosolni minden elindulásnál  a problémát de nem sikerül neki.

A két következõ két progit találom meg mindig:

DSO Exploit és CoolWWWSearch

Hogy lehet ezeket leírtani teljesen? Már nagyon idegesítenek.

[diablo1983]

Közben megtaláltam a megoldásokat.

[BlueDeath]

Idézet: diablo1983 - Dátum: 2004. okt. 22., péntek - 22:19

Közben megtaláltam a megoldásokat.

Csökkentett módban futtattad ezeket a progikat? Az volt a megoldás? 
Van néhány cucc, amit csak a CWShredder nevezetü cucc tudott csak leszedni.
Kár, hogy egy ideje nem frissítik a progit, csak nem tom miért. 

Szerkesztette: BlueDeath 2004. 10. 23. 15:03 -kor

[BlueDeath]

Rájöttem, hogy csak szünetelt kicsit a CWShredder project.
Elérhetõ a 2.0 verzió. Szerintem érdemes kipróbálni és baj esetén lefuttatni.
Sokszor húzott már ki engem is a sz@rból.   

CWShredder 2.0

[diablo1983]

Hi!

A csökkentett módaban való lefuttatás nem jött be. Az exploitot regisztriben sikerült kiszedni, a coolwwwsearch-ot pedig a cwshredder tudja leszedni nekem. Ezzel csak az a baj, hogy pár naponta mindig visszatér és így mindig le kell futtatni a progit.
Hogy tudnám teljesen leszedni?

[diablo1983]

A cwshredder valami CWS.Hiddendll-t távolít el mindig.
Hogy lehetne ezt örökre leszedni?

[lameXpert]

Idézet: lameXpert - Dátum: 2004. okt. 17., vasárnap - 18:08

Spyware and Adware Removal Guide – Speed Up and Free your PC

.....

[lameXpert]

Idézet

Toolbarcop 3.0

Author: Ramesh
Date: 2004-10-24
Size: 60 Kb
License: Freeware
Requires: Win All



Toolbarcop can be used to eliminate malware toolbands, toolbar icons and browser helper objects in Internet Explorer

[BlueDeath]

Idézet

Spy Subtract pro 2.60

30 napig ingyenes.   

[eRPeti]

Sziasztok.
Szeretném nektek elmesélni az én történetem, talán segítek valakinek, ha hasonló problémája lenne.
Még júliusban történt, hogy 4 trójai került hozzám.Ebbõl hármat gond nélkül automatikusan semlegesített a NAV 2004.A negyediket azonban nem és a Symantec oldalán sem találtam hozzá segítséget. Ezután egy hónapig nem történt semmi , minden rendben lévõnek látszott.Ám egy nap az alapértelmezett böngészõ helyett az iwantsearch.com jött fel és ajánlgatta szolgáltatásait.Semmi gond újra beállítottam az eredetit és nem gyanakodtam, ám a következõ alkalommal meint ez az oldal jött fel és ha töröltem is újra és újra visszairta magát. A legkülönbözõbb eltávolítókat használtam amiket itt is javasoltok hasonló problémákra ám az alap problémát nem sikerült.Kicsit hossszu a bevezetõm, a lényeg a, hogy vagy 200 objektumot távolítottam el és a NAV kivételével minden azt jelezte, hogy tiszta vagyok.A NAV szerinti fertõzés a WINDOWS\Downloader ProgramFiles mappában van és a motorjának neve rundlg32.dll, de amikor ezt kiürítettem akkor is fertõzöttnek tüntette fel, holott üres volt.Hogy miért nem töröltem az egész mappát?Mert nem lehetett!Találtam segítséget  a http://forums.spywar...showtopic=24701 .weboldalon és ugyanitt a lehetséges eltávolítót is a rundlg32.dll-hez http://www.iwantsear...tall/remove.exe, ez azonban rajtam már nem segített.Már nem mûködött, mert elkéstem vele.A mocsodék rendszer programként futott és minden eltávolítási kisérletnek ellenállt.Amire kihúzhattam volna a szõnyeget alóla, megszünt a hálózati kapcsolat, nem tudtam a netre feljönni,nem engedte a rendszer visszaállítást a fertõzés idejének megelõzõ idõszakára.Egyetlen dolog maradt a vinyó fényesre sikálása és a rendszer újra telepítése.
Bocsi akiket idegesít az ilyen hosszu beirás, csak segíteni szeretnék azoknak akik ilyen helyzetbe jutnak mint én is voltam.
Azóta lecseréltem az 1000 lyukkal rendelkezõ IE böngészõt Firefox-r, a szintén problémás OE-t pedig Thunderbird-re,aminek következtében gyak.megszünt az ártalmasnak itélt kutazoidok megjelenése a rendszerben.

[BlueDeath]

Idézet: eRPeti - Dátum: 2004. okt. 28., csütörtök - 20:22

Sziasztok.
Szeretném nektek elmesélni az én történetem, talán segítek valakinek, ha hasonló problémája lenne.
Még júliusban történt, hogy 4 trójai került hozzám.Ebbõl hármat gond nélkül automatikusan semlegesített a NAV 2004.A negyediket azonban nem és a Symantec oldalán sem találtam hozzá segítséget. Ezután egy hónapig nem történt semmi , minden rendben lévõnek látszott.Ám egy nap az alapértelmezett böngészõ helyett az iwantsearch.com jött fel és ajánlgatta szolgáltatásait.Semmi gond újra beállítottam az eredetit és nem gyanakodtam, ám a következõ alkalommal meint ez az oldal jött fel és ha töröltem is újra és újra visszairta magát. A legkülönbözõbb eltávolítókat használtam amiket itt is javasoltok hasonló problémákra ám az alap problémát nem sikerült.Kicsit hossszu a bevezetõm, a lényeg a, hogy vagy 200 objektumot távolítottam el és a NAV kivételével minden azt jelezte, hogy tiszta vagyok.A NAV szerinti fertõzés a WINDOWS\Downloader ProgramFiles mappában van és a motorjának neve rundlg32.dll, de amikor ezt kiürítettem akkor is fertõzöttnek tüntette fel, holott üres volt.Hogy miért nem töröltem az egész mappát?Mert nem lehetett!Találtam segítséget  a http://forums.spywar...showtopic=24701 .weboldalon és ugyanitt a lehetséges eltávolítót is a rundlg32.dll-hez http://www.iwantsear...tall/remove.exe, ez azonban rajtam már nem segített.Már nem mûködött, mert elkéstem vele.A mocsodék rendszer programként futott és minden eltávolítási kisérletnek ellenállt.Amire kihúzhattam volna a szõnyeget alóla, megszünt a hálózati kapcsolat, nem tudtam a netre feljönni,nem engedte a rendszer visszaállítást a fertõzés idejének megelõzõ idõszakára.Egyetlen dolog maradt a vinyó fényesre sikálása és a rendszer újra telepítése.
Bocsi akiket idegesít az ilyen hosszu beirás, csak segíteni szeretnék azoknak akik ilyen helyzetbe jutnak mint én is voltam.
Azóta lecseréltem az 1000 lyukkal rendelkezõ IE böngészõt Firefox-r, a szintén problémás OE-t pedig Thunderbird-re,aminek következtében gyak.megszünt az ártalmasnak itélt kutazoidok megjelenése a rendszerben.

Szerintem rossz programokat használtál és mire megataláltad a megfelelõt, addigra késõ lett.
NAV-ról át kellene térned valami másra szerintem. Spyware keresõ progikból is van jópár ami hatásos és van ami nem annyira. Jó alternatíva a Firefox az IE helyett, de ne hidd azt, hogy most sebezhetetlen lettél.
IE-vel is lehet élni, csak kell hozzá egy kis plusz védelem.

[eRPeti]

Idézet: BlueDeath - Dátum: 2004. okt. 29., péntek - 13:57

Szerintem rossz programokat használtál és mire megataláltad a megfelelõt, addigra késõ lett...

Igen elismerem, hogy elkéstem vele,de nem találtam megoldást és segitséget sehol.A legnagyobb csalódás a Symantec volt, bár felismerni felismerte,de nem kinált rá gyógymódot. ( nem néztem meg, de szerintem a mai napig nem! )
Rossz programok?Nos: Ad-Aware 6.0 majd késõbb mikor megjelent Ad-Aware SE 1.05; SpywareStormer, CW Shredder,; ..és volt még egy a neve most nem jut eszembe. Mindegyik jó volt mert olyat talált amit a másik nem, de a fõ problémát, azt, hogy a kártevõ rendszer programként futott, vagy annak mutatta magát , ezt semmi és senki nem tudta megoldani.Bár akkor még nálatok nem jártam,de jó néhány fórumba elküldtem a segélykiálltást, amig volt hálózati kapcsolatom.
Csak néhány jellegzetesség a rundlg32.dll-rõl: lopakodó, polimorf, rejtõzködõ; a kiterjesztését eltitkoló, stb. Elég intelligens egy dög, mert mintha az ellene tett lépésekbõl tanulva védekezne ill. megelõzne.Amikor pl. megpróbáltam egy korábbi idõpontra vissza állítani a rendszert , akkor egyrészt közölte velem, hogy nem talál okot a visszaállításra (ekkor még megvolt a fertõzés dátuma körüli rendsz.visszaáll.pont ), majd amikor egy fertõzést jóval megelõzõre akartam váltani egyszerûen ki volt törölve, nem létezett.Júliusban volt a trójai fertõzés és nem volt egyetlen vissza állítási pont sem augusztus elõtt, az egész év kitörlõdött.
Ma már tudom, hogy ha hasonló dolog történne egy teszt minden mást megelõzne, meg kell próbálni az egész Downloaded ProgramFiles mappát törölni. Ha nem lehet, mert azt irja ki, hogy elõbb zárd be azokat a programokat amik használják ezt, akkor már beépült és készítheted a sikár kefét a vinyóhoz. Nem segít a csökkentett mód és annak akinek még 98' fut a gépén nem segít a dos- ból való próbálkozás.
Bár az is igaz, hogy egy kollégámnak aki hallotta az esetemet és megnézve a saját gépét is megtalálta ezt a rundlg32.dll-t, a korai szakaszban sikerült kiirtania 4-ik, vagy 5-ik kisérletre.És talán az általam talált eltávolító is hatásos a korai szakaszban.

[John Black]

Idézet: eRPeti - Dátum: 2004. okt. 29., péntek - 20:18

Csak néhány jellegzetesség a rundlg32.dll-rõl: lopakodó, polimorf, rejtõzködõ; a kiterjesztését eltitkoló, stb. Elég intelligens egy dög, mert mintha az ellene tett lépésekbõl tanulva védekezne ill. megelõzne.Amikor pl. megpróbáltam egy korábbi idõpontra vissza állítani a rendszert , akkor egyrészt közölte velem, hogy nem talál okot a visszaállításra (ekkor még megvolt a fertõzés dátuma körüli rendsz.visszaáll.pont ), majd amikor egy fertõzést jóval megelõzõre akartam váltani egyszerûen ki volt törölve, nem létezett.Júliusban volt a trójai fertõzés és nem volt egyetlen vissza állítási pont sem augusztus elõtt, az egész év kitörlõdött.

Egyrészt kiveszed a rendszervinyót, és egy másik gépben leellenõrzöd valami értelmes vírusirtóval (pl. KAV). Másrészt másik rendszerbõl a "download..." könyvtárat is le tudod szedni, mert nincs ami "fogja".
Harmadrészt nem írtál semmit a rendszered induló programjairól, mert elképzelhetõ, hogy egy load.exe vagy hasonló okosság mindig betöltötte az említett dll-t.
A rendszer újratelepítése kétségkívül a legjobb módszer a tisztogatásra, de nem frappáns megoldása a problémának.
Végezetül IE: én is azt használok (pontosabban Avantot, ami IE-motort használ, vagy mifene ), de van mögötte egy jól( ) bekonfigolt tûzfal is.

[John Black]

Itt írkálnak errõl a rundlg32.dll-rõl:
http://www.giantcompany.com/antispyware/re...-StartPage.aspx
Öt futó program... cukinak tûnik.  

[lameXpert]

Idézet: eRPeti - Dátum: 2004. okt. 29., péntek - 20:18

Ma már tudom, hogy ha hasonló dolog történne

A programok nem pótolhatják a rendszer mûködésének ismeretét, sem a tapasztalatot.... és a "gyógyítás" sem a HDD "lesikálásából" áll.

[BlueDeath]

Idézet: lameXpert - Dátum: 2004. okt. 29., péntek - 22:46

A programok nem pótolhatják a rendszer mûködésének ismeretét, sem a tapasztalatot.... és a "gyógyítás" sem a HDD "lesikálásából" áll.

Ebben igazad van, de ne felejtsd el, hogy nem mindenki pc guru.
Az S&D-t és társaikat pont nekik találták ki, csak nem mindíg elég a "Start Scan" gombra kattintani, de ez más kérdés.
Õ így járt a dolog végére, mi nem így jártunk volna.

[lameXpert]

Idézet: BlueDeath - Dátum: 2004. okt. 30., szombat - 0:02

Ebben igazad van, de ne felejtsd el, hogy nem mindenki pc guru.
Az S&D-t és társaikat pont nekik találták ki, csak nem mindíg elég a "Start Scan" gombra kattintani, de ez más kérdés.
Õ így járt a dolog végére, mi nem így jártunk volna.

Nem, egyáltalán nem feledném, hogy nem mindenki pc guru... csak nagyon sokszor nem hagyják.

Hiszen igen gyakran megtalálod a "végsõ megoldást"

Idézet: *** - Dátum: 2004. szept. 12., vasárnap - 22:44

udv mki
itt a valasz mindenre

add ware 6.0  ( a virusok ellen )elszor ezt inditsd el , es ha kesz vagy akkor johet
xofspy 4.33    (az oplyan kis csunya dolgok ellen ami miatt nem lehet vissza irni rendesen a startlapot )

muxik

és a többi "végkövetkeztetést" látva, mégis az az érzésem támad, csak én nem értek hozzá.

Idézet

Azóta lecseréltem az 1000 lyukkal rendelkezõ IE böngészõt Firefox-r, a szintén problémás OE-t pedig Thunderbird-re,aminek következtében gyak.megszünt az ártalmasnak itélt kutazoidok megjelenése a rendszerben.

Idézet

Firefox 1.0PR-t használok és amióta váltottam nem tudom hallgatni a netrádiókat.