[Siegfried]

juhtus nii:
algul muutus IE avaleheks http://start-page.info
muutusid ka search funktsiooni all olevad asjad, hetkel ainult msn.search, enne oli rohkem jama.
AD-aware ei leidnud midagi, samuti mitte Sbybot ega ka Avast!
Bazooka Spyware Scanner ütleb, et tegemist on CoolWebSearch.alfasearch nimelise hijackeriga, mis teeb nii:
"Overview
CoolWebSearch.alfasearch sets your Home Page, Search Page, Search Bar, Search Url, Default Page Url and Search Assistant to www.alfa-search.com. The hijacker is implemented as a visual basic script, that runs at startup. The hijacker also puts a custom style sheet on your hard drive named 'readme.txt'."
bazooka suunablehele, kus on üksikasjalik kirjeldus kuidas jamast lahti saada,leht on siin:http://www.kephyr.com/spywarescanner/library/coolwebsearch.alfasearch/index.phtml?source=app
Bootisin safe modes masina üles, edasi regeditorist 'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run'
sealt peaks kustutama asja nimega 'Windows Security Assistant' kui selline asi on (nii ongi öeldud)
Sama asja peaks kustutama ka 'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices'
ja
'HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run'
juurest.
edasituleb killida
rundll32.vbe
ja
readme.txt
nendega pole probleemi, lasin maha. Probleem aga nende security assistant asjadega, neid nimelt pole minu masinas ja kogu jama käib ikka edasi. Hetkeseis on nii, et avalehte ei muuda, aga kui kirjutan aadressireale lihtsalt www.epl.ee suuna bedasilehele http://start-page.info/?u=1526&error=www.epl.ee
kui kirjutada http:// ette siis on ok.
Mida teha, kuidas lahti saada? Ja miks ei spybot ega adaware ei leidnud midagi, mõlemal viimased updated tehtud?
os win 98

[phoenix]

CWShredder peaks aitama.

[Siegfried]

kahjuks mitte... ega sellel ju ei ole erienvaid versioone?

[-priit-]

CWShredderit uuendatakse tegelikult ysna tihti. Ja kui sellest polnud kasu.. võid proovida programmi nimega HijackThis (väga tõhus abimees tegelikult).
http://www.spywareinfo.com/~merijn/downloads.html

[Siegfried]

ohoo, arvasin kohe et asi lihtne aga oli veel lihtsam
HijackThis tegi sekunditega seda millega spybot, adaware ega avast! tundidega hakkama ei saanud!
priidu antud lingilt ei õnnestunud hetkel tõmmata, sain siist kui kedagi peaks huvitama:
http://www.spychecker.com/download/download_hijackthis.html
Aitäh veelkord kõigile kes aitasid.

[droz]

CWShredderi kohta siis selline suht vana uudis