[t-force]

[tahanteada]

Noh, kui vaba aega piisavalt käes, siis mix mitte Aga kui 5-6 tunniga on midagi targemat teha, siis võiks sellele pühenduda
Ja format c:-le vihjasin seetõttu, et siis on kindlasti viirusejäägid kadunud. Neid Quick-installe nähtud küll, kus peidetud Temp-kataloogid on kustutamata ning viirused või Spy on mõne tunni või päevaga taas masinas tagasi

[t-force]

[tahanteada]

Näide hiljutisest ajast:
Norton: test a 4 tundi (all files)
Antivir test (all files)+ addaware + SpyBot+GTC + DOS-is peidetud Temp- falide kustutus(a 2 tundi)
Ning tegu oli 2 gigase Celeron masinaga, millel 20 giga inffi kettal

[HacaX]

Nonii, kuna pisuke kahevõtilus reklaamiagentidega paistis olevat just sobiv tegevus valmiva õhtusöögi ja põhimasinas ketruva "Thir13en Ghost"'s kõrvale, siis sai sai asi peale installitud. Ja tulemused: häh, nii viletsat pahalast pole nagu vist ette sattunudki. Kõik mis tuleb teha, on Add/Remove Programsist uninstallida cashBack, navHelper, naviSearch, BullsEye ja 108Search Assistant (ma vahepeal buutisin ka masinat seega ei ole päris kindel kas kõik sissekanded olid kohe olemas või ilmusid alles hiljem) ja oligi kõik... SunBurner ilusti reklaamivabalt olemas ja masin sama (vähe)koormatud kui tavaliselt. Raskekahuriväge a'la HijackThis põlnud vajagi

Mainin veel juurde ära, et kui korralik tulemüür masinas siis saab ilusasti nende siginemise ära keelata (kuna Suniga tuli IMO ainult 1 neist kaasa mis siis ülejäänud tiris... igal juhul andis mu Sygate ikka oma kümmekond korda alarmi (aga kuna eksperiment oli käsil siis sai kõigile "Yes, and remember my settings" visatud)).

[tahanteada]

Soovitan soojalt - puhasta ka registrites olevad progede jäägid näit. Regcleaner-iga masinast välja Ning siis mõne peäva pärast vaata masin üle - kui pole tagasi tulnud, siis oled lahti. Kui on tagasi, siis algab tants uuesti otsast peale

[t-force]

[Hypogenic]

Tegin nii nagu HacaX ütles.

Tulemustest annan õhtul teada, aga tundub, et nad vist ikka ei kavatse tagasi tulla...

Kogu nõks oligi vist selles, et tuli korraga kõik need pahalased uninstallida, et nad oma sõpru tagasi ei kutsuks.

Aga eks näis..

[Hypogenic]

No krt mingi täielik kamm... lisaks eelnevale käisin windoosa ka reg organizeriga üle ja võtsin kõik vähegi kahtlase maha. Ja ku iuninstalli tegin, siis olen kindel, et kõik nimed said maha võetud. Aga võta näpust, täna jälle platsis: pilt

[Hypogenic]

Nojah, nüüd on kõigele lisaks SmartFtp kah peetis...

Tundub, et tulebki format c vms teha....

[Elof]

Uninstall - safe mode - spybot&ad-aware - registry puhastus (ikka safe modes) - Otsid program files' kataloogi alt allesjäänud saasta ja kustutad manuaalselt
See peab ikka mingi tõeline ime-saastvara olema, mis selle üle elaks ja veel paljuneks

[Muffest]

Küsiks, et kas Sa System Restore ikka võtsid maha enne uninstalli tegemist?

Millalgi oli ka endal selle BargainBuddy´ga maadelda vaja, sain tast lahti kui kõik kaasatulnud jura korraga uninstallisin. Ah jaa ega tasuta tulemüür www.zonelabs.com lehelt ka paha ei teeks, vähemalt saad kõiksuduse jama sisenemise ja väljumise Sinu arvutist keelata.

[Hypogenic]

To: Elof
Kui olen kogu saasta maha installinud, siis safe modis näitab nii adaware se kui ka S&D (updatetud mõlemad), et on 0 pahalast. Aga siis, kui windoosa normaalselt üles jooksutan, imbub jälle saasta täis... Mis progega ja mis settingutega soovitad registri puhastust teha?

To: Muffest
System Restore pole mul peal olnudki... Aga zonealarmi võtan igaks juhuks...

Eks maadlen pisut veel siis

PS: ja selline küsimus kah veel... Kas uninstalli asemel võin reg organizeris lihtsalt uninstall menüüs asjad removeda?

[t-force]

ma tglt pole seda võimalust ise kasutanud,aga peaks küll tohtima jah,vahet pole ju kus sa uninstallid need...

[tahanteada]

See viiruse või Spy tagasitulek näitab aint seda, et PÕHIPAHALANE, mis kõik tagasi tirib, ASUB kusagil User-i või admin kataloogis Peidetud Tempides. Sealt ei saa teda muidu deletida kui ainult:
1. Kas läbi Command Prompti tundes ja teades DOS-i käsklusi
2. Windowsis kasutada n-ö G-Lock Temp tõrjeprogesid. Ise kasutan selleks GTC-d, leiab intenetist ning on tasuta

Neid on veel - nagu CMDiskCleaner, kuid see on tasuliseks tehtud

[Elof]

registry't võib kammida näiteks kasvõi lihtsalt Easy Cleaneriga

[Troll]

[Hypogenic]

To: Troll

Võtsin jah kohe välja, mul olli kunagi väga valus kogemus SR-ga, enam ei taha

Igal juhul "puhasatasin" registri nii läikivalt puhtaks, et windoosa enam üles ei jookse

Teen igal juhul ümberinstalli

[Hypogenic]

Tähtis! Problem Solved!

Ise keerasin supi kokku, ise hulipsin ära ka, või tegelikult GIANT AntiSpyware hulpis.

Alustuseks WinXP Pro reinstall ( Upgrade rezhiimiga) + SP2 (SP2 enne ei olnud)

Installisin GIANT bla bla, alguses skännasin AdAware SE 1.05-ga, pärast GIANTiga üle. Yeehaa!!

Tulemuseks on täiesti puhas masin. See kogemus kõigutas kõvasti minu usku nii AdAwaresse kui ka Spybot Search And Destroysse. Omad järeldused tehke ise

Olen hetkel maailma kõige õnnelikum inimene!

[Hypogenic]

PS! Jätsin GAS-i ka masinat valvama, et kedagi uut ei tuleks. Paar korda on seesama Bargainbudddy üritanud end installida, nii et 100% puhas pole masin ikkagi... Aga peaasi, et mul miski enam taustal inffi ei kogu ja keysid ei logi

[Märt.]

[HacaX]

Võib-olla ma nüüd eksin, aga kui Winsux Exploreris "Show hidden files and folders" on aktiivseks *ja* "Hide protected operating system files" mitteaktiivseks muudetud, siis peaks ilusasti viimse kui ühe faili kätte saama...

[Märt.]

[tahanteada]

Ei näidata n-ö G-Lock Temp-faile, kuna neid peetakse "Win-i tööks väga vajalikeks ". Samas osakavad nutikad viirused ja Spy-d ennast samasse "ära maskeerida" 8) 8) 8)
Nende G-Lockide nähtavakstegemiseks ja kustutamiseks on vaja tõesti vastavaid lisaprogesid, aint et parimad on tasuliseks tehtud

[HacaX]

Khmm... jah, paistab et mõned failid tõesti jäävad näitamata: DESKTOP.INI ja mingid pisifailid veel...