Aktív témák
-
Lehet hogy csak simán beírta magát a exlorer-be.
Nézd meg hogy a explorer-nél az eszközök/bővítmények kezelése ...
Ha itt benne van akkor egyszerű dolgod van csakle kell tíltani és többet nemfog előjönni.
De láttam már olyat is ami felinstallálta magát tehát a progik telepítése és törlése menűben le lehet szedni. -
Boyfish
senior tag
hi srácok ezt találta a Trojanhunter
Registry value exists: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Games Acceleration (matches Adware.CoolWebSearch.120) (Regedit Jump)
Registry value exists: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Internet Acceleration Utility (matches Adware.CoolWebSearch.120) (Regedit Jump)
Registry value exists: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Multimedia extensions (matches Adware.CoolWebSearch.120) (Regedit Jump)
Registry value exists: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Management Console (matches Adware.CoolWebSearch.120) (Regedit Jump)
Registry value exists: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Internet Connection Wizard (matches Adware.CoolWebSearch.120) (Regedit Jump)
Registry value exists: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Internet Mail and News (matches Adware.CoolWebSearch.120) (Regedit Jump)
Inifile scan
ezeket kiírthatom? -
KIP
csendes tag
Érdemes körülnézni a registryben is pl. itt: \\\Registry\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ és a gyanús bejegyzéseket törölni
vagy megnézni hogy nem-e szolgaltatásként fut, bár ennek kicsi a valószínűsége.
Általában a registry ''kipucolása'' hatásos szokott lenni, bár én még a saját gépemen nem találkoztam ilyen kémprogrammal, hála a jófajta reklámszűrűs tűzfalnak
-
Biaggio
őstag
TrojanHunter legújabb frissítéssel elméletileg irtja, Bővebben: link
-
Niquis
aktív tag
Csak heurisztikát tudok rá adni, sajna nem tuti, de : jó esetben könnyű kiszúrni, mert kitűnik a rendszerfolyamatok közül a nevével! Tehát explorer.exe, svchost.exe stb marad, ami gyanús azt kilőni. Két baj van ezzel:
1. rendszerfolyamatra hasonlító nevet vesz fel és olyan helyen van maga az exe, hogy rendszernek tartozónak hiheted - megoldás: a folyamat neve alapján rákeresni a fájlra, megnézni properties-t stb, és ha gyanús kinyírni.
2. a windowsnak időzített programindítását használja és nem is külön folyamatként fut. Ez a nagyobb baj. Ezeket nem tudom hol tárolja a windows, remélem erre téved valami X-COM vagy moonman kaliberű szaki, ill. egyéb tapasztalt emberke.
[Szerkesztve] -
Boyfish
senior tag
hi srácok valami spybot megszállt és nem tudom legyilkolni
percenként kijön egy kis ablak
Microsoft Network Information :
poker vagy online casino vagy sex kérdéssel
és elindítja az internet explorert és :
http://easy-search.biz/search1.php?qq=online%20casino
itt keres, semmi sem jön be nem lehet használni az internet explorert csak Mozzillával lehet netezni,, mit tegyek?
futtattam Sbybotot, ad-adware-t, Hijackthist, CHWsreddert még mit lehet?
[Szerkesztve]
, reinstall lesz
Aktív témák
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- Szappanos topik (Dettol, Xiaomi, Lebath...)
- gban: Ingyen kellene, de tegnapra
- Fotók, videók mobillal
- Először égett le egy újságnál a GeForce RTX 5090
- Xiaomi 13 - felnőni nehéz
- Luck Dragon: Asszociációs játék. :)
- Revolut
- Battlefield 6
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- További aktív témák...
- Frederick Forsythe: Isten ökle (nem olvasott)
- HIBÁTLAN iPhone 13 Pro Max 256GB Graphite -1 ÉV GARANCIA, Kártyafüggetlen, CW90
- GYÖNYÖRŰ iPhone 11 Pro 64GB Space Grey -1 ÉV GARANCIA - Kártyafüggetlen, MS2052
- Olcsó Notebook! Dell Latitude E6540! I7 4600U / 8GB DDR3 / 128GB SSD! / HD8790M
- Azonnali készpénzes Apple Macbook Air felvásárlás személyesen / csomagküldéssel korrekt áron
Állásajánlatok
Cég: FOTC
Város: Budapest