[Hypogenic]

Lolli peaga salvestasin endale mingi tasuta cd-kribamissofti..

Nüüd on hull jama lahti. Ad-ware ei võta, S&D ei aita. Asja nimi on vist BargainBuddy, nagu ma aru saan. Programme käivitab ta korraga mitu. On olemas ka mittetoimivad uninstallivõimalused (neil kõigil on sama pilt, seal on Bargainbuddy, CashBack vms jm) (ehk siis teed ilusti ära, mingi aja pärast on jälle "maagiliselt" tagasi). Arvuti on ikka kõvasti eglasemaks läinud ja mingi loll koeraikoonike ilmub kah veel tray-sse. Valid exit, veerand tunni pärast on ta tagasi.

On tööl ka nod32, mis antud asjast küll välja ei tee..

Tähtis! Problem Solved!

Ise keerasin supi kokku, ise hulipsin ära ka, või tegelikult GIANT AntiSpyware hulpis.

Alustuseks WinXP Pro reinstall (mitte puhas, vaid upgrade) + SP2 (SP2 enne ei olnud)

Installisin GIANT bla bla, alguses skännasin AdAware SE 1.05-ga, pärast GIANTiga üle. Yeehaa!!

Tulemuseks on täiesti puhas masin. See kogemus kõigutas kõvasti minu usku nii AdAwaresse kui ka Spybot Search And Destroysse. Omad järeldused tehke ise

Olen hetkel maailma kõige õnnelikum inimene!

[halogen]

vaata mis paska sul O* komponentide hulgas on. on seda kõike ka vaja?
sa proovi cwshredderiga ka korraks üle lasta. nii igaks juhuks.

* kas spybot on uuendatud hiljuti?

[Elof]

Aidata võib Safe mode'is saasta väljarookimine

[Hypogenic]

Tänud soovituste eest. Küsimus: misasi on O* komponendid ja kuidas sellest pasast lahti saada?

Kõik on update-tud ja uuendatud, teen seda pidevalt enne kontrolli, kusjuures enne pole probleeme olnud, aga see üks väike cd-kribamisproge rikkus kõik ära

Adaware SE leiab 164 halba asja, kustutab ära, ja nii iga kord peale restarti...

Täielik abituse tunne on peal.

Aga ok, ma proovin seda cwshredderit ja safe modes üritan ka, eks annan siis teada kuidas läks.

[t-force]

http://www.spy-bot.net/BargainBuddy.aspseal oli käsitsi eemalduse kohta

[jossi 1]

[Hypogenic]

Tegin adawarega safe modis skänni ära, leidis tavalisest rokem asju... nüüd ootan kas tulevad tagasi.

cwshredder ei leidnud midagi.

Ja siiski: mis on O* komponendid ja kuidas nendest lahti saada?

[Hypogenic]

Hull jama, safe modis scannimine ei aidanud, asi tekkis mingi hetk (kusjuures jääb arusaamatuks, millal täpselt, lihtsalt arvuti töö ajal on ta äkki tagasi) jälle arvutisse.

Siin paar pilti kui neist on abi: pilt1 pilt2

Palun aidake!

[t-force]

alg.exe pole mingi tundmatu asi

[haldz]

alg.exe fail on normaalne asi otsi googlest neid fail seal kirjas mis mis on mul oli kah kunagi jama ja otsisin ja nüüd kõik ok

[Elof]

No miks spy-bot ei aita ? Update'd sellel ikka kõik tehtud + Safe mode's proovitud ?
Spy-bot'il on ju olemas "kilp" mis ei lase saastvaral installeeruda

[halogen]

o komponendid on need, mis seisavad hijacki logis reeglina viimaste hulgas.
näide : O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/adobe/MTSInstallers/MetaStream3.cab?url=http://www.irobotmovie.com/english_nna/atmosphere/index.html

nende hulgas tavaliselt vajalikke asju, aga sinu puhul ka palju jura.

[t-force]

mida sa yldse oled siit neid juhiseid proovinud ka ve?

[Hypogenic]

[Hypogenic]

[Max Powers]

http://www.kephyr.com/spywarescanner/library/bargainbuddy/index.phtml

Seal ka õpetus

[t-force]

[tahanteada]

FireFox-i omanikele on Spy tõrjumiseks selline tore asi olemas nagu SpywareBlaster

Ning veel - Spy puhul on suva millega ta masinasse pääseb ja kui on masinas, siis töötab aktiivselt niikaua kuni Sa ta ära kustutad - tõenäoliselt peidab end kusagil peidetud Temp-kataloogis Temp-failide hulgas.

Ning selliseid peidetud-Temp-faile tasuks otsida progega GTC, leiad internetist

[HacaX]

Ainuke mõju mida SpywareBlaster FFi omanikele avaldab on mõningate *küpsiste* ärakeelamine

[Hypogenic]

Tegin täpselt "ttt" viidatud õpetuse järgi, kontrollisin ka safe modis adawarega ja S&D-ga (loomulikult enne võtsin viimased updated)

Ikkagi jooksevad mul kenasti sellised failid nagu: cashback.exe, exdl2.exe, residence.exe (ei tea kas pahur, aga enne seda kindlasti ei olnud), nls.exe.

Selline tunne, et võimatu on asjast lahti saada...

Kas Bargainbuddy ja Cashback on üks ja sama asi? Kas on kuidagi võimalik nendest lahti saada?

[Max Powers]

[Hypogenic]

Tahaks muidugi ka sellise inimese õpetust näha, kes ise nende faillidega võidelnud on ja võitjaks jäänud.. Google on tore asi küll, aga kahjuks on seal neid variante sadu erinevaid.

Kui kellelgi on ekstra huvi asja vastu, siis installige see proge ja kui te suudate pärast lahti saada kõigist kingitustest, mis sellega kaasa tulid, postitage palun täpne õpetus siia.

[Max Powers]

http://www.spyany.com/program/article_spy_rm_NavExcel.html
http://www.google.com/search?q=navexcel&sourceid=opera&num=0&ie=utf-8&oe=utf-8

Uuri seda NavExcelit ka. Sinu programmi kasutajalepingus oli sellest päris palju

[t-force]

[tahanteada]

OT: Tegelt saab neist kõigist lahti küll, iseasi, palju selleks aega kulub Neid liikvel küll, millele tuleb pühendada nii 4-6 tundi , nii et sel juhul palju kiirem toiming tööd ära salvestada ja siis Format c: + Win-i install

[t-force]

[tahanteada]

Noh, kui vaba aega piisavalt käes, siis mix mitte Aga kui 5-6 tunniga on midagi targemat teha, siis võiks sellele pühenduda
Ja format c:-le vihjasin seetõttu, et siis on kindlasti viirusejäägid kadunud. Neid Quick-installe nähtud küll, kus peidetud Temp-kataloogid on kustutamata ning viirused või Spy on mõne tunni või päevaga taas masinas tagasi

[t-force]

[tahanteada]

Näide hiljutisest ajast:
Norton: test a 4 tundi (all files)
Antivir test (all files)+ addaware + SpyBot+GTC + DOS-is peidetud Temp- falide kustutus(a 2 tundi)
Ning tegu oli 2 gigase Celeron masinaga, millel 20 giga inffi kettal

[HacaX]

Nonii, kuna pisuke kahevõtilus reklaamiagentidega paistis olevat just sobiv tegevus valmiva õhtusöögi ja põhimasinas ketruva "Thir13en Ghost"'s kõrvale, siis sai sai asi peale installitud. Ja tulemused: häh, nii viletsat pahalast pole nagu vist ette sattunudki. Kõik mis tuleb teha, on Add/Remove Programsist uninstallida cashBack, navHelper, naviSearch, BullsEye ja 108Search Assistant (ma vahepeal buutisin ka masinat seega ei ole päris kindel kas kõik sissekanded olid kohe olemas või ilmusid alles hiljem) ja oligi kõik... SunBurner ilusti reklaamivabalt olemas ja masin sama (vähe)koormatud kui tavaliselt. Raskekahuriväge a'la HijackThis põlnud vajagi

Mainin veel juurde ära, et kui korralik tulemüür masinas siis saab ilusasti nende siginemise ära keelata (kuna Suniga tuli IMO ainult 1 neist kaasa mis siis ülejäänud tiris... igal juhul andis mu Sygate ikka oma kümmekond korda alarmi (aga kuna eksperiment oli käsil siis sai kõigile "Yes, and remember my settings" visatud)).

[tahanteada]

Soovitan soojalt - puhasta ka registrites olevad progede jäägid näit. Regcleaner-iga masinast välja Ning siis mõne peäva pärast vaata masin üle - kui pole tagasi tulnud, siis oled lahti. Kui on tagasi, siis algab tants uuesti otsast peale

[t-force]

[Hypogenic]

Tegin nii nagu HacaX ütles.

Tulemustest annan õhtul teada, aga tundub, et nad vist ikka ei kavatse tagasi tulla...

Kogu nõks oligi vist selles, et tuli korraga kõik need pahalased uninstallida, et nad oma sõpru tagasi ei kutsuks.

Aga eks näis..

[Hypogenic]

No krt mingi täielik kamm... lisaks eelnevale käisin windoosa ka reg organizeriga üle ja võtsin kõik vähegi kahtlase maha. Ja ku iuninstalli tegin, siis olen kindel, et kõik nimed said maha võetud. Aga võta näpust, täna jälle platsis: pilt

[Hypogenic]

Nojah, nüüd on kõigele lisaks SmartFtp kah peetis...

Tundub, et tulebki format c vms teha....

[Elof]

Uninstall - safe mode - spybot&ad-aware - registry puhastus (ikka safe modes) - Otsid program files' kataloogi alt allesjäänud saasta ja kustutad manuaalselt
See peab ikka mingi tõeline ime-saastvara olema, mis selle üle elaks ja veel paljuneks

[Muffest]

Küsiks, et kas Sa System Restore ikka võtsid maha enne uninstalli tegemist?

Millalgi oli ka endal selle BargainBuddy´ga maadelda vaja, sain tast lahti kui kõik kaasatulnud jura korraga uninstallisin. Ah jaa ega tasuta tulemüür www.zonelabs.com lehelt ka paha ei teeks, vähemalt saad kõiksuduse jama sisenemise ja väljumise Sinu arvutist keelata.

[Hypogenic]

To: Elof
Kui olen kogu saasta maha installinud, siis safe modis näitab nii adaware se kui ka S&D (updatetud mõlemad), et on 0 pahalast. Aga siis, kui windoosa normaalselt üles jooksutan, imbub jälle saasta täis... Mis progega ja mis settingutega soovitad registri puhastust teha?

To: Muffest
System Restore pole mul peal olnudki... Aga zonealarmi võtan igaks juhuks...

Eks maadlen pisut veel siis

PS: ja selline küsimus kah veel... Kas uninstalli asemel võin reg organizeris lihtsalt uninstall menüüs asjad removeda?

[t-force]

ma tglt pole seda võimalust ise kasutanud,aga peaks küll tohtima jah,vahet pole ju kus sa uninstallid need...

[tahanteada]

See viiruse või Spy tagasitulek näitab aint seda, et PÕHIPAHALANE, mis kõik tagasi tirib, ASUB kusagil User-i või admin kataloogis Peidetud Tempides. Sealt ei saa teda muidu deletida kui ainult:
1. Kas läbi Command Prompti tundes ja teades DOS-i käsklusi
2. Windowsis kasutada n-ö G-Lock Temp tõrjeprogesid. Ise kasutan selleks GTC-d, leiab intenetist ning on tasuta

Neid on veel - nagu CMDiskCleaner, kuid see on tasuliseks tehtud

[Elof]

registry't võib kammida näiteks kasvõi lihtsalt Easy Cleaneriga

[Troll]

[Hypogenic]

To: Troll

Võtsin jah kohe välja, mul olli kunagi väga valus kogemus SR-ga, enam ei taha

Igal juhul "puhasatasin" registri nii läikivalt puhtaks, et windoosa enam üles ei jookse

Teen igal juhul ümberinstalli

[Hypogenic]

Tähtis! Problem Solved!

Ise keerasin supi kokku, ise hulipsin ära ka, või tegelikult GIANT AntiSpyware hulpis.

Alustuseks WinXP Pro reinstall ( Upgrade rezhiimiga) + SP2 (SP2 enne ei olnud)

Installisin GIANT bla bla, alguses skännasin AdAware SE 1.05-ga, pärast GIANTiga üle. Yeehaa!!

Tulemuseks on täiesti puhas masin. See kogemus kõigutas kõvasti minu usku nii AdAwaresse kui ka Spybot Search And Destroysse. Omad järeldused tehke ise

Olen hetkel maailma kõige õnnelikum inimene!

[Hypogenic]

PS! Jätsin GAS-i ka masinat valvama, et kedagi uut ei tuleks. Paar korda on seesama Bargainbudddy üritanud end installida, nii et 100% puhas pole masin ikkagi... Aga peaasi, et mul miski enam taustal inffi ei kogu ja keysid ei logi

[Märt.]

[HacaX]

Võib-olla ma nüüd eksin, aga kui Winsux Exploreris "Show hidden files and folders" on aktiivseks *ja* "Hide protected operating system files" mitteaktiivseks muudetud, siis peaks ilusasti viimse kui ühe faili kätte saama...

[Märt.]

[tahanteada]

Ei näidata n-ö G-Lock Temp-faile, kuna neid peetakse "Win-i tööks väga vajalikeks ". Samas osakavad nutikad viirused ja Spy-d ennast samasse "ära maskeerida" 8) 8) 8)
Nende G-Lockide nähtavakstegemiseks ja kustutamiseks on vaja tõesti vastavaid lisaprogesid, aint et parimad on tasuliseks tehtud

[HacaX]

Khmm... jah, paistab et mõned failid tõesti jäävad näitamata: DESKTOP.INI ja mingid pisifailid veel...