Adware - ПОМОГНЕТЕ!

Значи ето какво стана - инсталирах си някакъв фрии плъгин(тъпо от моя страна, ама...), за да мога да отворя някакъв warez сайт. Обаче тоя плъгин ми интсталира от своя страна на Интернет Експлорера някакъв тулбар, който се нарича "ruthstqss".... Опитах да го махна просто като му махна отметката-не става. Опитах да го махна от Add/Remove Programs - изтри се само името му и след няколко дни пак се възстанови. Опитах със Ad-Aware Pro с дефиниция от 26.12.03, изключих System Restore, повече не съм го включвал. Изтри се гадината, вчера цял ден я нямаше. Обаче днеска пускам IE-то и хоп-изненадка! Онова пак си е тука, седи си живо, здраво, все едно нищо... Кажете как да го махна! То като вирус, ебаси...

П.С.: С WinХР SP1 съм.

xaking.hit.bg
PEAZ!!!

Отиди на този сайт, ако скрипта там го засече, следвай инструкциите за ръчно отстраняване, успех!
[линк]

a mejdu drugoro tam ima i link "parasites" - razgledai go i pishi kakvo si napravil

Скриптът не го открива, а SpyBot S&D откри маса обекти, които изтри и при рестарта още преди Windows Explorera да се е заредил сканира отново, излови всичко, изтри, блокира 506 подозрителни обекта, скриптът на сайта каза, че съм чист, ама познайте изненадка - ОНАЯ ГАД ПАК Е ТУК!!! Все едно нищо! Маха се и след пет минути пак е тука!!!

Допълнение:
Разгледах линка Parasites, но не мога да го открия, защото не му знам името. По описанията също не го откривам, но мисля, че най-вероятно е "IE Plugin". Във папката Windows, обаче намерих следния файл "kouthsssszss.htm", ако това ти говори нещо. Мисля, също, че тъпото нещо тегли други рекламни програмки, защото днеска Spybot засече и някои компоненти на Gator, които вчера ги нямаше, а и не би трябвало да ги има, защото вчера поне два пъти чистих системата с Ad-Aware и не съм качвал нищо ново...

xaking.hit.bg
PEAZ!!!

За съжаление - нищо не ми говори този файл - тази гадост изглежда е достатъчно нова и мощна, щом успява да тегли други гадости. Най-важното е да и разбереш името, но как...и след това триеш наред. Спайбота може да хваща не точно нея, а това, което тя тегли. Ако можеш да видиш по детайлите на файловете, кои са инсталирани с инсталирането на плугина. Виж какво имаш в папката Дънлоуд програмс и го махаи този плъгин. Пусни един сърч в регистрито с името на този файл и виж в регистрито в Рън какво ти се стартира, а също и процесите в Таск медиджъра. Друго не се сещам...
Успех! Дано се справиш!

Това с downloaded programs помогна донякъде засега. Открих там два компонента, дето не ми говорят нищо, а единят беше "Damaged" и викам това трябва да е и ги проследих изтрих каквото е свързано с тях. Тулбара, обаче остана, ама сега поне вече не е така нагъл и мога да го накарам да не се показва непрекъснато. Сиреч, крие се като му кажа, да не яде бой...

Остава, обаче открит въпроса как да го махна напълно, защото не само, че е грозен(и нагъл допреди малко), ама ми и тъпче диска с боклук...


Допълнение(да не пиша нов пост излишно):
Открих с помощта на msconfig във C:\Windows\System32\ някаква папка "IME" и в нея открих три други папки - "CINTLGNT", "PINTLGNT", "TINTLGNT"
Аз лично за пръв път виждам тези процеси и смятам, че съм намерил гадината къде се е смотала, ама знае ли човек... Та кажи сега безопасно ли е да ги трия?

xaking.hit.bg
PEAZ!!!

Според мен, преди да ги изтриеш тези папки, виж все пак с десен бутон свойствата им, а също и свойствата на файловете в тях, да не би да са на някоя програмка, която си инсталирал наскоро: значи виж кога са модифицирани и да ли в момента тече процес от някой файл там.
Значи, аз бих го издирвал това така.
1. щом имаш директория C:\Windows\System32\, значи си с NT/2000/XP, тогава, затваряш всички приложения и отваряш с десен бутон от лентата на задачите Таск мениджъра, при чист Уин, без стартирани програмки като ICQ и т.п. трябва да имаш около 17-18 процеса, запиши си тези процеси и стартирай IE - виж сега дали освен iexplore.exe се е стартирал и някакъв друг процес!
2. Ако има такъв процес, пишеш го в търсачката и откриваш файловете - виж тези файлове какви са. Открии по същия начин и ключовете им в регистрито.
3. следва в нов постинг...

Пиша глупости значи - без да чета, ама така е - ставам за смях - C:\Windows\System32\ - това ли ти е директорията или това C:\Winnt\System32 ?
Win98 => C:\Widows\System\
Win2000\XP =>C:\Winnt\system32
но щом действаш през msconfig, трябва да си с Уин98?
С Уин98 ли си? Ако - да, тогава горния постинг става излишен и трябва да търсиме по-различно

Аз не от лесно съм отказал ИЕ и карам на Опера + Spybot - Search & Destroy. Тези проблеми изчезнаха!

Javno ne si kachval ВинХЬ.
При него по подразбиране е Windows (или WINDOWS),
а при Вин2К е Winnt (или WINNT).

За Мсконфиг - Вин98 го има, и ВинХЬ го има, но Вин2К го няма.

---

Да, не съм качвал и колкото и да е странно само при един приятел си поиграх десетина минути, но не разгледах особено. Е, архаичен съм си като потребител, но пък уин2к ми върши идеално работа. Сега се сетих, а и той човека е написал в началото че е с УинХР, че там са възстановили мсконфиг. Но нали се мъча и аз да помогна, колкото мога...

E, и аз съм предимно на Мозила, защото е адски удобна и хубава, особено с приставки разни е незаменима, ама не ми е приятно да имам такъв нежелан тулбар, било то пък и на ИЕ, освен това(както писах по-горе) гадината тегли още боклук на компа ми.... Гейтори, глупости, това нещо инсталира още свои "събратя".... И е като вирус, мамицата му... Махна го и то пак цъфне живо и здраво, въпреки, че съм изключил "System Restore"... Ad-Aware и SpyBot S&D го махат, ама то пак се връща... Явно си държи някъде отворена "вратичка", което пък още повече ме дразни и ме тревожи...

xaking.hit.bg
PEAZ!!!

Гадна работа... пробвай като го махнеш с ад-варето да изтриеш директорията на кукитата (при уин2к е в Documents and Settings\Administrator) без дат файла.
Относно директориите, в които се съмняваш- архивирай ги и ги изтрии...след време ако нещо усетиш ще си ги върнеш обратно.
бе ще я затриеш гадинката-няма къде да се ские

Друго което се сещам е ако си нямаш файъруол да си сложиш един временно (аз ползвам sygate personal firewall pro). Много ще ти помогне, защото освен че те пази и пищи когато някое ехе или длл се опитват да излязат към интернета! според мен ще го хванеш за 5 секунди файла кой е и къде отива.

А и доста изненадан ще останеш колко много неща се опитват да се връзват нанякъде

I az imam saschtija problem !!! Ve4e otka4am pone 10 programi sam ka4il no ne moga da resch problema. maham gadinata posle se pojavjava pak. w papka windows trija etoto tozi fail no se pojavjava pak ot samo sesebe si : hh.htp. neznam za kakvo se e pojavjava tozi HyperText Template ma mi se struva 4e ima nesto obsto s problema. ima i nekvo hh.exe i to ne se trie po nikakav na4in.

Ще ти повторя съвета си, ама Step - by -step

- Качи на КюсПе -то СП1 и кръпките
- наточи си Опера 7.23
- ъпдейтни си Spybot - Search & Destroy
- Откачи кабела за интернета
- влез като Администратор
- пусни Spybot - Search & Destroy да изтрепе гадовете, ако трябва - рестартирай
- Инсталирай Операта и я направи дефолтен браузър, закачи я с файловите разширения.
- забрани на ИЕ да проверява дали той е дефолтен браузър
- логни се като Юсер, закачи жицата и си житкай с Операта.

Ако пак имаш гад, обади се, че съвета ми не помага.

Допълнително указание:
w-KKRmJ-Uxw6N-cJ33z-aTByz-B5AfU
or
w-UKMQU-cvj6A-YsUWQ-UXUUh-dTYBL

Човече луд ли си как ще триеш hh.exe, това е Хелпа на Уиндоус! Отваря CHM файлове (компилиран ХТМЛ).
А какво е това htp не знам, Гугъл дава много малко хитове... Сигурно не е опасно.

---

reschenieto na problema se kazva: CWShredder v1.44.2