программа шпион - Безопасность

strongest · 20.07.2004, 20:06

всем привет.у меня возникла проблемма жена залезла в сеть не включив стену и я поймал какуето фигню а точнее выскакивает иконка с бабой и надписью ххх тоесть сами поняли что как только она выскакивает инет вырубается. деинстоляция программки врубает его заново но дело в том что как я не стирал и не деинстолировал ету фигню через какоето время она появляется вновь и все начинается сначала.сама инталируется в программ файл под именем WebSiteViewer и .......................Если кто знает что ето такое и главное как с этим бороться буду очень признателен

ostro · 20.07.2004, 20:34

называется registry crawler
на имхо ее легко найти. забивайте ключ. слова и трите. надеюсь, поможет.
а еще можно попробовать откатить систему (если только зараза не была подхвачена месяц назад).
удачи

Kaйffman · 20.07.2004, 20:43

на форуме есть программа Lavasoft AdAware скачайте её,инстал, обновите базу, настройте проверку, и пусть она проверит весь ваш хард диск, там все просто и она поможет, вернее всего должна это сделать

strongest · 20.07.2004, 20:52

спасибо за советы но откат системы не помогает да и стирал разными прогами анинстолями и асе утилитом стирал все под чистую все равно лезет - откуда не знаю после деинстоляции делаю поиск ничего нету а через пару минут опять лезет

Kaйffman · 21.07.2004, 05:24

а проверяли реестр руками ? может проги которыми вы пользовались не считают эту программмму "вредной". В принципе адварэ спасает ну и плюс руками глянуть все "злачные места".

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

в общем все run во всех ветках ?

Alex Dark · 21.07.2004, 07:04

Только не семеся, но... загляни в планировщик

Stunt · 21.07.2004, 17:28

posmotri che v startupe i pricessah posle unistala poyavlaetsa vnezapno i zamochi gadinu!
Plus pomozhet udalenie tempa i cokiez, tochnee ne pomeshaet

*Plague* · 21.07.2004, 17:50

берешь название экзешника, и вытираешь в реестре все упоминания о нем.
еще не плохо бы посмотреть в логах стенки, куда она ломится, а так же что и куда ломится за несколько секунд, как она воскресает после снесения, и тоже поискать этот адресочек в реестре. да, кстати - в Win.ini она тоже может прописаться.
еще загляни вот в этот топ:
http://www.imho.ws/showthread.php?p=579751#post579751
там похожую проблему решают

[offtop]gigi жена по порносайтам лазиит? я думал, - это чисто мужское хобби

[/offtop]

Siddha · 21.07.2004, 18:13

Цитата:

strongest:
спасибо за советы но откат системы не помогает да и стирал разными прогами анинстолями и асе утилитом стирал все под чистую все равно лезет - откуда не знаю после деинстоляции делаю поиск ничего нету а через пару минут опять лезет

Установи прогу Lavasoft AdAware , которую тебе посоветовал Kaйffman должно помочь.
Вариант предложенный Plague тоже решит проблему.

strongest · 21.07.2004, 22:46

всем большое спасибо ваши советы помогли.....................до следующих встреч

Interceptor · 22.07.2004, 00:58

strongest
Неужели сложно поиск заюзать?
http://www.imho.ws/showthread.php?t=44122

AKM-47 · 22.07.2004, 15:42

http://www.trendmicro.com/vinfo/viru...IAL.BP&VSect=T

Alex Dark · 23.07.2004, 09:43

Если пользуешся AVP то посмотри http://www.kaspersky.ru/extraavupdat...pter=147575437

20.07.2004, 20:06	# 1
strongest Newbie Регистрация: 06.01.2004 Адрес: israel Сообщения: 14	программа шпион всем привет.у меня возникла проблемма жена залезла в сеть не включив стену и я поймал какуето фигню а точнее выскакивает иконка с бабой и надписью ххх тоесть сами поняли что как только она выскакивает инет вырубается. деинстоляция программки врубает его заново но дело в том что как я не стирал и не деинстолировал ету фигню через какоето время она появляется вновь и все начинается сначала.сама инталируется в программ файл под именем WebSiteViewer и .......................Если кто знает что ето такое и главное как с этим бороться буду очень признателен

20.07.2004, 20:34	# 2
ostro Banned Регистрация: 06.11.2002 Адрес: москва Сообщения: 132	есть такая прога... называется registry crawler на имхо ее легко найти. забивайте ключ. слова и трите. надеюсь, поможет. а еще можно попробовать откатить систему (если только зараза не была подхвачена месяц назад). удачи

21.07.2004, 07:04	# 6
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	Только не семеся, но... загляни в планировщик __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.

21.07.2004, 17:28	# 7
Stunt Full Member Регистрация: 07.06.2002 Адрес: Tallinn Сообщения: 600	posmotri che v startupe i pricessah posle unistala poyavlaetsa vnezapno i zamochi gadinu! Plus pomozhet udalenie tempa i cokiez, tochnee ne pomeshaet __________________ Keep It Real

21.07.2004, 17:50	# 8
Plague Administrator Регистрация: 06.05.2003 Адрес: Московская Подводная Лодка Пол: Male Сообщения: 12 059	берешь название экзешника, и вытираешь в реестре все упоминания о нем. еще не плохо бы посмотреть в логах стенки, куда она ломится, а так же что и куда ломится за несколько секунд, как она воскресает после снесения, и тоже поискать этот адресочек в реестре. да, кстати - в Win.ini она тоже может прописаться. еще загляни вот в этот топ: http://www.imho.ws/showthread.php?p=579751#post579751 там похожую проблему решают [offtop]gigi жена по порносайтам лазиит? я думал, - это чисто мужское хобби [/offtop] __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is ~~almost~~ already here. M.M.

20.07.2004, 20:43	# 3
Kaйffman Advanced Member Регистрация: 27.02.2003 Сообщения: 407	на форуме есть программа Lavasoft AdAware скачайте её,инстал, обновите базу, настройте проверку, и пусть она проверит весь ваш хард диск, там все просто и она поможет, вернее всего должна это сделать

20.07.2004, 20:52	# 4
strongest Newbie Регистрация: 06.01.2004 Адрес: israel Сообщения: 14	спасибо за советы но откат системы не помогает да и стирал разными прогами анинстолями и асе утилитом стирал все под чистую все равно лезет - откуда не знаю после деинстоляции делаю поиск ничего нету а через пару минут опять лезет

21.07.2004, 05:24	# 5
Kaйffman Advanced Member Регистрация: 27.02.2003 Сообщения: 407	а проверяли реестр руками ? может проги которыми вы пользовались не считают эту программмму "вредной". В принципе адварэ спасает ну и плюс руками глянуть все "злачные места". HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx в общем все run во всех ветках ?

21.07.2004, 22:46	# 10
strongest Newbie Регистрация: 06.01.2004 Адрес: israel Сообщения: 14	всем большое спасибо ваши советы помогли.....................до следующих встреч

22.07.2004, 00:58	# 11
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	strongest Неужели сложно поиск заюзать? http://www.imho.ws/showthread.php?t=44122

22.07.2004, 15:42	# 12
AKM-47 Junior Member Регистрация: 12.08.2003 Сообщения: 190	http://www.trendmicro.com/vinfo/viru...IAL.BP&VSect=T __________________ ...a few people laughed, a few people cried, most people were silent... ...i am become death, the destroyer of worlds... ...j.r. oppenheimer...

23.07.2004, 09:43	# 13
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	Если пользуешся AVP то посмотри http://www.kaspersky.ru/extraavupdat...pter=147575437 __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.