PCTuning fórum

potreboval bych poradit, po nejakem case se mi zase po pocitaci rozlezl spyware, ale tentokrat uz opravdu nejsem schopnej se ho zbavit. Mam nekolik nastroju na scan systemu a vzdy jsem si nasel na netu jak spyware odstranit rucne (vetsinou promazat registry a tak). Ale ani tak se nekolika nemuzu zbavit - je to takova mrcha, co se stale pripojuje pres internet explorer na vsemozny stranky a pritom IE skoro vubec nepouzivam. Mam operu, tak me napadlo, jestli by stacilo nejak IE odinstalovat, ale nevim jak. Slysel jsem, ze ta moznost je, pokud mam Win XP SP1 a to ja mam. dik za rady.

co to je za hajtru? všechno jde zrubat, IE bych kvůli tomu neodinstalovával...

no, je to CoolWebSearch.quicken a CoolWebSearch.soundmx a SystemDir.iexplore - aspon takhle je hlasi Bazooka scanner, podle stranek tvurce www.kephyr.com se ma smazat nekolik klicu v registrech (ty klice uz tam vetsinou ani nemam) a souboru v adresari windows a program files (ty uz tam taky vetsinou nejsou nebo tam spis ani nebyly) a presto se mi na pozadi stale spousti nekolik oken IE... Jinak firewall jsem mel aktivovanej, zadny pornostranky neprolejzal a stejne se mi to v kompu rozlezlo. Jo a aktualizovanej antivirak mam taky (norton). Kdyby vsechny stranky sly spravne otevrit v opere, tak bych IE ani nepouzival. Je jeste nejaky jiny browser, ktery by IE spolehlive nahradil?

zkoušels SpyBot? koukals na http://www.spywareinfo.com? tam jsou docela obstojný návody jak to zničit.

teď jsem vygoogloval tohle - http://www.securemost.com/articles/trou ... uicken.htm

Nebo zkus ad-aware6 - www.lavasoftusa.com - ten zničí snad vše. Je mi divný, že ti to nejde odstranit. Nebo si můžeš nainstalovat Kerio firewall - www.kerio.cz a prostě mu to připojování zakázat, ale zcela určitě to napřed prověř tím ad-awarem

Alles píše:... jestli by stacilo nejak IE odinstalovat, ale nevim jak...

Normálně, přes aplet Přidat/odebrat programy...

Ve složce %windir%/inf najdi soubor sysoc.inf. Udělej si pro jistotu kopii a potom ho otevři. Struktura je zhruba následující:

[Version]
Signature = "$Windows NT$"
DriverVer=07/01/2001,5.1.2600.1106

[Components]
NtComponents=ntoc.dll,NtOcSetupProc,,4
WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7
Display=desk.cpl,DisplayOcSetupProc,,7
Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7
NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7
iis=iis.dll,OcEntry,iis.inf,,7
com=comsetup.dll,OcEntry,comnt5.inf,hide,7
dtc=msdtcstp.dll,OcEntry,dtcnt5.inf,hide,7
IndexSrv_System = setupqry.dll,IndexSrv,setupqry.inf,,7
TerminalServer=TsOc.dll, HydraOc, TsOc.inf,hide,2
msmq=msmqocm.dll,MsmqOcm,msmqocm.inf,,6
ims=imsinsnt.dll,OcEntry,ims.inf,,7
fp_extensions=fp40ext.dll,FrontPage4Extensions,fp40ext.inf,,7
AutoUpdate=ocgen.dll,OcEntry,au.inf,hide,7
msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7
WMAccess=ocgen.dll,OcEntry,wmaccess.inf,,7
RootAutoUpdate=ocgen.dll,OcEntry,rootau.inf,,7
IEAccess=ocgen.dll,OcEntry,ieaccess.inf,,7
OEAccess=ocgen.dll,OcEntry,oeaccess.inf,,7
WMPOCM=ocgen.dll,OcEntry,wmpocm.inf,,7


Games=ocgen.dll,OcEntry,games.inf,,7
AccessUtil=ocgen.dll,OcEntry,accessor.inf,,7
CommApps=ocgen.dll,OcEntry,communic.inf,HIDE,7
MultiM=ocgen.dll,OcEntry,multimed.inf,HIDE,7
AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7
Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
ZoneGames=zoneoc.dll,ZoneSetupProc,igames.inf,,7

TabletPC=tabletoc.dll,TabletSetupProc,Tabletpc.inf,HIDE,7

[Global]
WindowTitle=%WindowTitle%
WindowTitle.StandAlone="*"

Odstraň řetězec HIDE u všech součástí, které chceš zobrazit v apletu AddRemove. Neodstraňuj čárky - nesmí mezi nimi zůstat ani mezera - čili místo ,HIDE, tam zůstane ,,

Restartuj počítač, odeber vše, co potřebuješ... jde o nedokumentovanou funkci, tak hodně štěstí

tak uz opravdu nevim, projel jsem snad vsechny scany (AdAware, spybot, spyhunter, bazooka,...), to samy i v nouzovym rezimu, smazal vsechno, co nasly - jak soubory tak v registrech - projel vsechny scany znova (byl jsem pritom odpojenej od netu) a uz zadnej nic nenasel, tak jsem nabootoval do normalniho rezimu, pripojil se na net a ejhle, na pozadi se hned spustil IE... vestiny spyware jsem se asi zbavil, ale to co stale pousti ten explorer nejak nemuzu vystopovat. mozna ho opravdu zkusim vymenit za neco jinyho, ale nevim, jestli by mi potom sly otevrit vsechny stranky co potrebuju - v opere jich totiz par (hlavne tech se zabezpecenym pristupem) neotevru...

zkus ještě nástroj msconfig a koukni se co se Ti spuští při startu

mrkl jsem na ten msconfig a na karte po spusteni odskrtnul iexplore.exe, nechapu proc to je normalne zaskrtnuty. no ale vysledek je stejne nulovej, okno exploreru se na pozadi otevre znova a zacne se pripojovat na ruzny pornostranky (kam jinam, ze?) neni na to treba nejakej patch? ty spyware scannery uz ted nic nenajdou...

Včera jsem si zrovna všimnul, že by se měl IExplorer nechat odinstalovat, přímo z ovládácího panelu Přidat/Odebrat Programy, v záložce příslušenství Windows nebo tak nějak (tam kde si můžeš zvolit aplikace na doinstalování z CD s Woknama) Snad jsem to napsal srozumitelně. Jinak sám jsem to nezkoušel, takže nevím jestli to fakt pomůže.

Jo jinak to ještě snad jde přes tak, že tam hodíš CD s Woknama, pustí se ti autorun, tam zvolíš Přidat/Ubrat Programy.

ohledně odinstalace IE: zkoušel jsem to, IE se skutečně "odinstaluje", soubor iexplore.exe na disku není. ale IE se dál vesele spouští, to vypadá na černou magii

zombie píše:ohledně odinstalace IE: zkoušel jsem to, IE se skutečně "odinstaluje", soubor iexplore.exe na disku není. ale IE se dál vesele spouští, to vypadá na černou magii

iexplore.exe není ten msie engine, je to jen jakási brána pro sputění normálním uživatelem, tak tu věc dostat z komplu rozhodně netuším, řekl bych ale že to nejde, protože pak by přestalo chodit hafo věcí v oknech, který používají msie engine

podle mě ta odinstalace, kterou MS nabízí, spočívá jen v odstranění toho user front endu k tomu browseru, aby se dal jako výchozí používat jiný prohlížeč

Pravda, IE se zbavit nelze. Holt je integrovany v systemu. Nicmene co zkusit jako prevenci programek, co ti blockne spyweracke IP. Tuto funkci skvele plni protowall http://bluetack.co.uk/pw.html v kombinaci s blocklist managerem (tamtez). Jako tzv. blacklist si zaskrtnes adaware spyware ad tracking a jedes.. ostatni blacklisty jsou v celku zbytecny, ty uz zavaneji security paranoiou. Snad jen pri p2p se ten antip2p blacklist hodi.. funguje to jako systemovy ovladac, zachyti IP jeste nez se o tom Firewall vubec dozvi, pokud vubec. Smysl to teda ma hlavne pro secure p2p netwoking, ale jinak to lze pouzivat i normalne jako beznej firewall. Jen je treba si trochu vyhrat se sources. Normalne to treba blokuje i ICQ statusy napr. na techto strankach. Jinak prirozene plati, NEPOUZIVAT IE jako defaultni browser. Mozilla Firefox se mi jevi jako idealni volba.

Lemra píše:

Alles píše:... jestli by stacilo nejak IE odinstalovat, ale nevim jak...

Normálně, přes aplet Přidat/odebrat programy...

Ve složce %windir%/inf najdi soubor sysoc.inf. Udělej si pro jistotu kopii a potom ho otevři. Struktura je zhruba následující:

[Version]
Signature = "$Windows NT$"
DriverVer=07/01/2001,5.1.2600.1106

[Components]
NtComponents=ntoc.dll,NtOcSetupProc,,4
WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7
Display=desk.cpl,DisplayOcSetupProc,,7
Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7
NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7
iis=iis.dll,OcEntry,iis.inf,,7
com=comsetup.dll,OcEntry,comnt5.inf,hide,7
dtc=msdtcstp.dll,OcEntry,dtcnt5.inf,hide,7
IndexSrv_System = setupqry.dll,IndexSrv,setupqry.inf,,7
TerminalServer=TsOc.dll, HydraOc, TsOc.inf,hide,2
msmq=msmqocm.dll,MsmqOcm,msmqocm.inf,,6
ims=imsinsnt.dll,OcEntry,ims.inf,,7
fp_extensions=fp40ext.dll,FrontPage4Extensions,fp40ext.inf,,7
AutoUpdate=ocgen.dll,OcEntry,au.inf,hide,7
msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7
WMAccess=ocgen.dll,OcEntry,wmaccess.inf,,7
RootAutoUpdate=ocgen.dll,OcEntry,rootau.inf,,7
IEAccess=ocgen.dll,OcEntry,ieaccess.inf,,7
OEAccess=ocgen.dll,OcEntry,oeaccess.inf,,7
WMPOCM=ocgen.dll,OcEntry,wmpocm.inf,,7


Games=ocgen.dll,OcEntry,games.inf,,7
AccessUtil=ocgen.dll,OcEntry,accessor.inf,,7
CommApps=ocgen.dll,OcEntry,communic.inf,HIDE,7
MultiM=ocgen.dll,OcEntry,multimed.inf,HIDE,7
AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7
Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
ZoneGames=zoneoc.dll,ZoneSetupProc,igames.inf,,7

TabletPC=tabletoc.dll,TabletSetupProc,Tabletpc.inf,HIDE,7

[Global]
WindowTitle=%WindowTitle%
WindowTitle.StandAlone="*"

Odstraň řetězec HIDE u všech součástí, které chceš zobrazit v apletu AddRemove. Neodstraňuj čárky - nesmí mezi nimi zůstat ani mezera - čili místo ,HIDE, tam zůstane ,,

Restartuj počítač, odeber vše, co potřebuješ... jde o nedokumentovanou funkci, tak hodně štěstí

Toto je presne to co som hladal aj ja. Vo WIN 2000 som sysoc nasiel bezproblemov avsak v XP som ho, az doteraz, nenasiel. Dik za cestu!

EDIT: Tak vyssie uvedena cesta zrovna nie je pre XP, sysoc.inf sa nachadza v inej zlozke, kazdopadne tak ako to fungovalo v 2000-kach, tak po odstraneni "HIDE" sa v pridat/odobrat sucasti WIN nezobrazi nic nove a tak isto ani po restarte...tak neviem...Ale kazdopadne je tam volba odstranit IE, len neviem ci funguje. Nemam potrebu ho odstranovat lebo ziadne pofiderne a pornostranky nenavstevujem...takze som spyware a shitware free

koukám exhumace threadu IE jde odstranit pomocí XPLite - jak program tak renderovací engine...

jeste bych zkusil Spy Sweeper, 7 dni je trial, je ke stazeni na http://www.webroot.com/products/spyswee ... 1e1724d639.
Take jsem mel problemy se spyware, Ad-aware ani SpyBot nepomohli, az tohle.
edit\\ hups, koukam na datumy, ze uz to je trochu vysumele... no nic.

... pro mě bylo rychlejší reinstalovat systém, než hledat kde je chyba, zkoušel sem to, kdysi sem nainstaloval utilitku s názvem PC Boost, no a po zjištění ofic. serveru, že mám cracked version, si to vytvořilo v system a system32 soubory, které se spouštěly při každém startu, ale nejlepší na tom bylo to, že pokud sem ty složky smazal, tak se tam do 5 vteřin znovu objevily - takže skoro neřešitelný problém

... ono není zrovna moc fajn, pokud při každém startu win na vás křičí okno něco ve smyslu ... Kradeš nám software, najdeme si tě, máme tvojí IP...

Ryba píše:jeste bych zkusil Spy Sweeper

Není špatný, ale ještě lepší je Pest Patrol. Ten by to měl najít a odstranit v pohodě.

Tohle nebude vyloženě IEčkem, ale nějakým spywarem, ale není všechno vyčištění v registrech . Použij microsoft antispyware beta1 - free, určitě ti ještě vyčistí registry. Ale i ostatní programy antispywarový zkus ještě jednou a nezapomeň aktualizovat.

CWS (Coolwebsearch-filcky) se mne tu zakaznikum vzdy podarilo odstranit malinkou utilitkou CWShredder 2.15, ta se neinstaluje, jen spousti, download + popis zde: http://www.intermute.com/spysubtract/cw ... nload.html