» удаляем Spyware|Adware модули

0nly
эти хоть между собой не конфликтуют .
>>мнимая польза имхо...
ну, если никакой посторонней живности на компе не заводится - то действительно, на кой?
а с другой стороны - места много не занимает, ресурсы не жрёт, денег не просит.. можно и запустить иногда, на всякий случай..

evilman
Когда-то на заре моего знакомства с интырнетом пригодилось удалить пару гадостей с непотребных сайтов на комп пролезших (по моей же вине и согласию), да при давнишних метаниях и разборе софта в незнакомых прогах нашлось чуток якобы вредностей и всё. А ради пары куков (которые имхо что есть, что их нет) - столько софта...решать каждому, конечно =) Я лична переболел.

если судить по сайту http://www.spywarewarrior.com/rogue_anti-spyware.htm, то программа scanspyware делает специально лживые рапорты , чтоб купили надо бы отправить якобы заражённые файлы и "Плохие записи " в ад-авере и спайбот . я потёр

zxcvb
Насчёт ложных может они и правы... у меня он находит два файлика которые типа нехорошие... однако один является конфигом для программы которой я доверяю - Folding@Home, а другой является модулем SIM(icq-клиент)
А куда именно отправлять можешь сказать? и что написать? а то я чё-то не понял по ссылке....

xmms , во первых , если у тебя файлы есть , которые за шпионов принимает - отправь в саму компанию scanspyware . скажи скачал вашу версию , а она врёт . исправте . если исправят , то не всё потеряно .
у меня записи в реестре почистила , вот и не уследил .

zxcvb
у меня записи в реестре находит регулярно одни и теже... удаляет... но потом снова появляются... ключи P2P клиента... А писать в компанию я чего-то совсем не хочу...

XMMS

Цитата:

А писать в компанию я чего-то совсем не хочу...

Боишься санкций? Или с английским проблемы?

mihas83
и то и другое... по письму вычислить провайдера можно без проблем... а дальше нужно лишь желание у разработчиков меня достать )
А насчёт английского.. я лично пользуюсь translate.ru

Вроде не встречал здесь упоминания об утилитке под названием AVZ. Создал ее простой российский хлопец, потому денег за нее не требует (знает, что бесполезно). Утилитка мне понравилась очень, я теперь ее использую как дополнение к Ad-Aware, после того, как с ее помощью нашел троянца, детищем Lavasoft не выявленным. Вот адресочек сайта, где все это добро (прога, а не троянец) лежит
http://z-oleg.com/secur/index.htm

docck

Цитата:

не встречал здесь упоминания об утилитке под названием AVZ

A что такое специфическое и дополнительное к Ad-Aware она умеет делать?

Повторяю еще раз - у меня эта утилитка нашла троянца, не обнаруженного Ad-Aware за 5 минут до этого с помощью самого свежего реф-файла. Что еще надо специфического и дополнительного? Ведь когда одна программа чего-то не находит, а другая находит, хотя и направлена на более узкий "круг вопросов", то, имхо, стоит использовать обе эти программы вместе.

docck

Цитата:

у меня эта утилитка нашла троянца, не обнаруженного Ad-Aware за 5 минут до этого с помощью самого свежего реф-файла.

У меня тоже нашла кое-что,причём эту заразу не обнаружила ни Ad-aware,ни SpySweeper,eё видел только Нортон Антивирус,но он не мог её удалить.Жаль только,что нет функции автообновления и выбора:что удалить,а что оставить.

docck

Цитата:у меня эта утилитка нашла троянца, не обнаруженного Ad-Aware за 5 минут до этого с помощью самого свежего реф-файла.

У меня тоже нашла кое-что,причём эту заразу не обнаружила ни Ad-aware,ни SpySweeper,eё видел только Нортон Антивирус,но он не мог её удалить.Жаль только,что нет функции автообновления и выбора:что удалить,а что оставить.

--------------------------------------------------------------------------------

А у меня после Ad-Aware она нашла 8 "вирей"!!!

Ребят, есть мнение о PCTools Spyware Doctor?

docck

Спасибо за наводку на AVZ. У меня тоже эта прога нашла вирус Dialer.GoIn, который более 2 лет не могли найти ни Dr.Web, ни Ad-Aware. Я их носом тыкал в этот вирус, а они его не видят. Хотя вирус 2001 года. Но его нет ни в каталоге Касперского, ни в каталоге Dr.Web'a (поиск в справочнике ничего не даёт).
Правда вирус какой-то странный. Спокойно обитал в неприметной папочке dialers в C:\Program Files. Это какая-то звонилка "Секс по телефону". Вроде ничего вредного не делает, единственно, после первого запуска иконка прописалась и на Рабочем столе, и ещё в куче мест. Т.е. имеет место размножение, и Symantec считает его вирусом.

Цитата:

AVZ

Любопытная штучка. И сканирует быстро и обновляетсяс регулярно. Что не может не радовать.

Братва, хелп! Ищется McAfee AntiSpyware. Все найденные мной ссылки мертвые!

Заинтересовался и решил попробовать AVZ...
И что странно AVZ нашла!
Вот это вот:

Цитата:

c:\WINDOWS\system32\sporder.dll>>>>> Вирус !! Spy.SAHAgent

Странно потому что молчат Panda, Ad-aware, Outpost...
Послать его в Panda Software на определение "роду-племени" что ли?

Добавлено
Чудно!
Посмотрел свойства файла:

Цитата:

Dateiversion: 5.00.1641.1
Firma: Microsoft Corporation
Interner Name: sporder.dll
Originaldateiname: sporder.dll
Produktname: Microsoft(R) Windows NT(R) Operating System
Produktversion: 5.00.1641.1
Schprache: Englisch (USA)

Вот, отрыл -в стадии тестирования бетка версии 2 AVZ - уже будет возможность выборочного сканирования и лечения
_http://z-oleg.com/avz200betta.zip

Цитата:

http://z-oleg.com/avz200betta.zip

базы от бетки не совместимы с теми базами, которые выкладываются в виде обновлений.

Maz
угу, пока не совместимы. Идет обкатка интерфейса .Вообще автор планирует автоапдейт
(_http://virusinfo.info/index.php?board=28;action=display;threadid=321)

Подскажите как быть!
Как только комп стоит какое-то время айдл, т.е. бездействия - что-то начинает интенсивно работать - на 100% процессора. Вижу с помощью CodeStuff Starter.

Начинаю что либо делать, все прекращается. Ни добавления процесса, ни его пропадания в списке процессов не усмотрел.
Но вскоре после перегрузки (часа через 2-3) Винда начинает еле шевелится и приходит к 'out of memory'

У меня WinMe.
Для защиты стоят: Касперский, AdAware + AdWach, BHODemon, SpyBot, Registry Mechanik
Периодически запускаю HiJackThis.
Пытаясь что либо найти запустил SpyHunter, который нашел несколько вирусных ключей, но удалить без оплаты не дал. А в теме этой проги указано , что она и сама не чистая.
Но тем не менее эти ключи похоже мертвые. Я смотрел - они пустые
Прогнал AVZ тоже кое что поудалял.

Но что-то запускатся продолжается, и память улетает. Вот и сейчас, курсор отстает букв на 10 от того что я набиваю.

Помогите советом, как найти что запускается и куда сочится память?

При открытии проводника (explorer) рвётся сразу на непонятный сайт (_www.totalshoot.com).

Что это может быть, кто-то знает?


P.S. Hа вирусы уже пробывал проверят и Ad-aware тоже, ничего и ничто не видет эту дрянь HEEEELP pzl.

Cicatriz
Пользуй BHODemon. _http://www.definitivesolutions.com/bhodemon.htm
Мне помогло.

alex5161

Spasibo, pomoglo, tolko potom sam winxp na4el gly4it po 4ernomu i vernuslya ya snova k svoemu w2k server

Кто нибудь знает как можно заблокировать стартовую страничку в IE, а то подцепил "web seach" и теперь стартовая страница его сайта. Ad-Aware эту гадость удалила но стартовую страницу оствавила, её я поменять не могу (в смысле меняю, запускаю браузер и вижу что страница старая осталась).

7262021

a regedit'om probival?

7262021
почитай вот это
а также есть замечательная утилита hijack this, последняя версия 1.98.2. она не решит твою проблему автоматически, но может очень сильно помочь (http://www.download.com/HijackThis/3000-8022-10227353.html)