Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailemVyřešeno odstranění Winantispy 2006

mám tu zavirovaný počítač s vyskakujícím oknem Winantispy 2006. Udělal jsem základní věci jako kontrola autoruns, instalace nod a spybot a zdálo se že je vše vyřešeno ale nod neustále hlásí že se ten parchant pokouší znovu natáhnout z netu. Nevíte někdo co s tím ? /IE 6, xp sp2+všecky záplaty a to ie tam musí být, firewall integrovanej zaplej ve výjímkách není/. Skoušel jsem v IE dávat defaultní nastavení úrovně . Neřešil to někdo ?

Předmět Autor Datum
Tohle je postup na Winantispy 2005, možná to bude podobné... Please go offline, close all browsers…
host 23.05.2006 09:49
host
Please delete your temporary files. Double Click My Computer (WinXP: Navigate to Start --->My Comput…
host 23.05.2006 09:50
host
Přiber i obsah Content IE5.
Fuente 23.05.2006 10:04
Fuente
byla to pěkná prasárna snad to mám za sebou a neuvidím to znovu. Vyřešil to nakonec Spyware Doctor k… poslední
MM_tank 23.05.2006 17:42
MM_tank

Tohle je postup na Winantispy 2005, možná to bude podobné...

Please go offline, close all browsers and any open Windows, making sure that only HijackThis is open. Scan and when it finishes, put an X in the boxes, only next to these following items, then click fix checked.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride =
O2 - BHO: (no name) - {02F96FB7-8AF6-439B-B7BA-2F952F9E4800} - C:\DOCUME~1\Dave\LOCALS~1\Temp\pilld.dat
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [*dllip] C:\WINDOWS\AppPatch\dllip.exe
O4 - HKLM\..\RunOnce: [*dllip] C:\WINDOWS\AppPatch\dllip.exe rerun
O4 - HKCU\..\RunOnce: [*WinLogon] C:\WINDOWS\Microsoft.NET\harddll.exe ren time:1100814571
O16 - DPF: {70522FA0-4656-11D5-B0E9-0050DAC24E8F} - http://download.iwon.com/ct/pm3/iwonpm_8_1,0,2,5.ca b

Please reboot into safe mode (continually tap the F8 key while your system is starting, select Safe Mode from the menu).
Be sure you're able to view hidden files, and remove the following files in bold (if found):
C:\WINDOWS\AppPatch <- this folder
C:\WINDOWS\Microsoft.NET\harddll.exe

Please delete your temporary files. Double Click My Computer (WinXP: Navigate to Start --->My Computer)
You will see an icon representing your harddrive (most likely C: Drive) Right Click on the hard drive icon and click Properties at the
bottom of the fly out window. One the very first tab (General) you will see a button labeled "Disk Cleanup"...click that button.
Make sure the following are checked:
Downloaded Program Files
Temporary Internet Files and
Recycle Bin
Click OK and Disk Cleanup will delete those files for you.

Reboot your PC.

byla to pěkná prasárna snad to mám za sebou a neuvidím to znovu. Vyřešil to nakonec Spyware Doctor který našel zbytky v registrech, sice to neodstranil /nutno koupit/ ale aspoň ukázal klíče. Pěkná prasárna..klíče na předchozí verzi nefunkční.
Díky všem

Zpět do poradny Odpovědět na původní otázku Nahoru