[kamilake]

Spybot ytleb peale skannimist, et Adware on arvutis sees aga ei suuda parandada,et midagi on vist arhiivides

BackWeb lite 2 entries:
-User settings
HKEY_USERS/S-1-5-18/Software/BackWeb
-User settings
HKEY_USERS/DEFAULT/Software/BackWeb

Kuidas neist vabaneda???Kas peab mingit settingut muutma?

[Incikas]

puhasta register ära

[kamilake]

Ei oska kahjuks ise registrit puhastada

[Incikas]

start-avanenud menüüs valid run-regedit ja siis software rippmenüüst ja hakkad vaatama kas midagi kahtlast hakkab silma(sama nimega mis sulle kurja teeb) ja kustutad selle saasta sealt ära...
ja HijackThisiga kah üle vaadata...on aidanud...

[Nika0]

mul sama jama laheb windowsise ja lööb alguses errori mingi WebBack 12345 mingi numbrid aga proovin sama teha siis

[AJ]

[kamilake]

Proovisin HijackThis-iga ka skännida aga see ei leidnud midagi BackWeb-i nimelist.
Terjetiik:Start-avanenud menüüs valid run-regedit ....
aga mul pole seda regedit on vaid tühi kast.

Äkki saab Spybot-is siiski kuidagi ära parandada....mis tähendab seal see Advanced mode?

[TzigaLind]

Backweb lite'et pruugivad mitmed firmad oma softijupikeste uuendamiseks, näiteks HP jms.
Selle masinasse jätmine ei tohiks küll eriti hull turvarisk olla.

[Incikas]

regedit pead sa sinna ise kirjutama

[kamilake]

Meil on HP printer, niisiis parem masinasse jätta jah Aga printer on meil juba aasta aga backWeb ilmus alles nüüd :?:Mis teha?

[TzigaLind]

?Ilmselt erinevead driverid?Spaipottil uuendati äratundmise reegleid ja see sattus ka sinna pahalaste nimekirja.Juhtub.

[tahanteada]

Tegemist on tegelt üsna tüütu Spy-ga, õigemini käivad vaidlused kas ta on Spy või Worm. Ning ise puutusin sellega nii kokku, et Trendi proff-viirusetõrje lubas selle Spy rõõmsalt masinasse
Ja maha saamiseks pidin:
1. Uninstallima Trendi viirusetõrje
2. Ära kustutama käsitsi Trendi viirusetõrje "jäägid" programm failide alt.
3. Registrist samuti maha kõik mis seotud trend-viirusetõrjega.

Siis oli masin puhas. Ja nüüd kasutades Avast-it, pole Spybot rohkem Backweb-i enam leidnud 8)

[HacaX]

Nagu TzigaLind juba mainis: samanimeline vidin on ka uuendamiseks kasutusel. Arvata võib, et Trend mitte ei lubanud sul seda masinasse vaid tuli sellega kaasa ning oli täisväärtusliku funktsioneerimise seisukohalt eluliselt vajalik osa. AVAST! seda ei kasuta, seega loomulikult ka kaasa ei tulnud

[tahanteada]

Mina küll kindel pole, et Backweb nii tore ja süütu "mänguasi on" - kõigepealt istus ta 2-s registris, siis paljunes mingisse 64-ja registrisse. See oli 1 masin. Teises masinas oli ta selleks ajaks kui ta avastasin juba ennast mingisse 120-sse registrisse sisse kirjutanud

[HacaX]

Sai ju juba öeldud: on *ka* samanimeline aus vidin olemas. Võimalik et sinu puhul oli tegemist pahalasega, ehkki see et registrisissekandeid juurde tekkis küll midagi ei näita (vaata palju sissekandeid Win ise ainuüksi selle peale loob kui sa mingi suvalise proge käima lased ), aga ei tähenda automaatselt, et alati ongi kurjam.

[tahanteada]

Lugege mida targemad kirjutavad:
"There are two different versions of BackWeb. One is used by computer manufacturers to connect to your computer and retrieve non-personal data which they use to make sure your system is up to date. The other version, BackWeb Lite, may launch pop-up advertisements and install unknown software without your authorization."

Ja seda BackWeb Litet Spybot püüabki ning selle lasebki Trendi viirusetõrje endast mööda ja pärast "sajad registrid teda täis"

[UB]

Minul kasutas BackWebi F-secure ning spybot kahjustas teda oma automaatse parandussüsteemiga nii, et ma ei saanud enam F-securet käima. Nii et oleneb kõik sellest, mis sul arvutis veel töötamas on. Kui täpselt ei tea mis seda teenust kasutab, siis registri kallale niisama minna pole küll mõtet.

[svenman]

F-secure client security kasutab tõesti backweb-i. Kui need kirjed spybot-iga maha võtta, siis hakkab wini käivitumisel f-secure errorit taguma, halvemal juhul ei lähe f-secure üldse käima nagu siin juba öeldud.

[aise]

f-securega jah ei tasu neid backweb asju fixida peab muidu pärast reinstalli tegema f-securele

[Drake]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

ja
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

need tuleb sade modes üle vaadata.
viirusetõrje, spybotsi ja adawarega safe-modes masin üle näppida
System restore maha keerata. kõik temporary internet files-id tühjaks lasta
kui masin käima lasta norm. modes, siis veel hijackthis-ga kõik kahtlased asjad maha lasta

ja loomulikult kasutada ka seda :
http://www.greyknight17.com/spy/Hoster.exe

ja resettida host fail defaultiks vms.
ja nii peaks asja suht puhtaks saama - võib varieerida sellega, et mis järjekorras asju teha...

edu.ee
d.

[jobudik]