Ratunku, złapałem dialera.




akuś - 08 Sty 2005 01:59
Bardzo proszę o pomoc.Złapałem dialera, który sie uaktywnia ilekroć chcę użyć explorera .Wyświetla się strona z napisem ,, cool web search,, Potem wyskakuje ramka w której trzeba wybrac język , a jak się to zrobi to otwiera się jakies badziewie.Nie można tego zamknąć.Niestety wyskakuje też jakaś strona porno, a z kompa korzystają moje dzieci.Kiedyś dało się dość prosto usuwać te dialery ale tego nawet komputer nie może zlokalizować.Bardzo kogoś proszę o pomoc jak się pozbyć tego badziewia ?, jakiego programu użyć do jego usunięcia? i ewentualnie czy istnieje program , który może mnie uchronić przed tym dziadostwem.Bardzo dziękuje tym którzy zechcą mi pomóc i pozdrawiam serdrcznie.



Kolobos - 08 Sty 2005 02:06
Sciagnij hijackthis jak juz przeskanujesz to wklej log na www.hijackthis.de to Ci powinno pomoc usunac wszystko.Do tego latki z www.windowsupdate.com , Spybot S&D, Ad-aware, CWS Shredder, SpywareBlaster.Mozesz tez uzyc szukaj bo bylo juz o tym pelno razy.


kordzio - 08 Sty 2005 12:31
witam,
poczytaj tu:http://www.pc-max.pl/?load=shownews&pid=277 mi pomogło zeskanowanie Ad-Aware a póżniej Spybotem
pozdrawiam
kordzio


md - 08 Sty 2005 12:59

Bardzo proszę o pomoc.Złapałem dialera, który się uaktywnia ilekroć chcę użyć explorera .Wyświetla się strona z napisem ,, cool web search,, .
Na trojany Cool Web Search jest specjalny program o nazwie CWShredder. Poszukaj na Elektrodzie i na Googlach, jest tam wszystko, co powinieneś zrobić.
http://www.soft32.com/download-CWShredder-19014-5.html



holuan - 08 Sty 2005 13:09
mozna i recznie jezeli masz nieco wiecej wiedzy regedit, kasujesz wszystkie wpisy z nazwa dialera, potem recznie kasujesz pliki z dysku i po krzyku.


md - 08 Sty 2005 14:20
Nawet nie wiesz, jak bardzo się mylisz. Trojany z rodziny CWS są tak sprytne, że nie zobaczysz ich w menedżerze zadań i potrafią się ukryć nawet przed niektórymi programami jak StartupRun i Hijackthis. Nie da się ich tak prosto rozpoznać, bo występują pod wieloma różnymi postaciami i nazwami. Poczytaj choćby to:
Depending on the anti-virus solution used, CoolWebSearch may or may not be detected under any a variety of names. Following is a list of some aliases utilized by different anti-virus programs. ** Please note that I am not 100% confident that the list below is accurate for all variants of CoolWebSearch. Based on the descriptions available I suspect that they are. If you have updated information about whether or not the following are variants of CoolWebSearch please let me know.**:

Win32.Startpage.C
Trojan.Win32.StartPage.d
Trojan:Win32/StartPage.C
Troj/StartPageD
W32/Linkadd.A (Norman)
JS.CSSPopup.B
JScript/IEstart.Trojan
Win32/IEstart.Trojan
SPYW_COOLWEB.A
Exploit-ByteVerify
Java/Shinwow.F.Blackbox.Trojan
JS.Exception.Exploit
Trojan.Bootconf
Trojan.Qhosts.A
Trojan.Qhosts.B
JAVA_BYTEVER.A
JS_FORTNIGHT.B
JAVA_JJBLACK.C
Trojan.ByteVerify
Jest to cytat ze strony http://www.scumware.com/apps/scumware.php/action::view_article/article_id::1075329940/topic::Scumware,-Spyware,-Adware-&-Malware-Applications/