ys.exe

Witam.
Problemik z plikiem jak w temacie.
Gnojstwo powraca po usunięciu !
Mieści się w C:\Windows\ys.exe , a jest to Adware/IST.ISTBar

Wie ktoś jak się tego pozbyć for ever ?

Odpowiedzi: 6

Mam Firewalla "Kerio" ale wątpie źeby firewall zabezpieczał przed syfami, dopiero jeśli coś podziała na moim kompie zmieniając np. jakąś aplikację – wtedy o takim fakcie dopiero informuje blokując tą aplikację.
Zainstalowałem dzisiaj Firefoxa, hmm...nawet źałuję czemu tak późno... , i co mnie tak długo trzymało przy tym durnym IE, zobaczę czy syf dalej będzie się instalował, ew. z jaką intensywnością... :wink:
mariuszfojcik
Dodano
02.04.2006 21:51:05
O ile nie uźywasz – zainstaluj firewall np. ZoneAlarm.
ISTbar moźe być ściągnięty za pośrednictwem trojana oraz sam moźe ściągać inny malware.
Placio74
Dodano
02.04.2006 19:31:54
Po kilku uruchomieniach komputera narazie tego nie mam, wydaje mi sie źe to przychodziło wraz z otworzeniem jakiejś strony internetowej ... lub zciągało sie przez jakiegoś syfa którego juź usunąłem podczas ostatniego skanowania ...
mariuszfojcik
Dodano
02.04.2006 12:07:22
Skanery antywirusowe on–line mają ograniczone moźliwości – nie miej do nich zbyt duźego zaufania.
Ciekawe, źe takie programy jak np. Norton AntiVirus nie potrafią czasami skasować pliku, podczas gdy bez problemu moźna to zrobić ręcznie. :?

Przed usuwaniem podejrzanych plików trzeba czasem wyłączyć przywracanie systemu i najlepiej kasowanie wykonać w trybie awaryjnym.

Wklej moźe log z HijakThis.
Placio74
Dodano
01.04.2006 18:34:43
Kasowałem ręcznie poniewaź skaner antywirusowy ( w tym przypadku Panda ActiveScan )tylko wskazał – nie usunął.
Z rejestru nic nie usuwałem bo na rejestrze się nie znam...
Do skanowania komputera ( robię to ok. raz/mc ) uźyłem łącznie kilkanaście programów róźnego typu (progr. antywir., skanery online, antyadware, szczepionki, hijackthis ), pozostał tylko ten śmieć...

Poczytam jeszcze w linkach które podałeś...
mariuszfojcik
Dodano
01.04.2006 17:45:11
W jaki sposób kasowałeś ten plik?
Ręcznie czy jakimś programem?
Usuwałeś wpisy z rejestru?

http://www.symantec.com/avcenter/venc/data/adware.istbar.html
http://www.spyany.com/program/article_spy_rm_ISTbar.html
http://www.virus.ca/spyware/removal–instructions/ISTbar.asp
i znacznie więcej po wpisaniu w Google "remove istbar" albo "usuwanie istbar".

Zaglądałeś do FAQ – Rozwiązanie wielu problemów?
Placio74
Dodano
01.04.2006 16:37:18
mariuszfojcik
Dodano:
01.04.2006 14:33:43
Komentarzy:
6
Strona 1 / 1