Spyware Strike

[M.M.]

Ne znam odakle bi poceo......
Neki dan pokupi ovaj spyware strike.
Ma nista ga ne moze uklonit.

Nod - nikako ga nije nasao
SpybotS&D - isto kao i nod
Xoftspy - nade neko srajne i pise da je "izbriso" ali svaki put ga ponovno nade
Ad-ware - ga nade i cak sam se ponado da ga je izbrisao, jer je nestao dole iz one alatne trake,ali dzabe sam se nado
Spyware doctor - nade ali ne moze izbirsat
Jos sam neke programe koristio ali nista.
I nasao sam na netu kako se moze izbrisat, pomocu hijackthis.

Evo opisa:
Open Hijackthis,
Click Config | Misc Tools | Open Unistall Manager.
A list of the entries in Add/remove programs will appear.
Click on Save List...
The list will be saved as 'Uninstall_list.txt'
Copy & Paste the contents in your next reply.

Ne kontam ovo zadnje Copy & paste
pa ako neko moze da mi objasni ili ako zna neki drugi nacin
za brisanje ovoga nek se javi
hvala

[8ambuss]

Mislim da to znaci da skopiras sve sta pise u tom 'Uninstall_list.txt' i posaljes u odgovoru, valjda njima, kao neki feedback!

[HelloMoto]

txt file postaš na forumima koji se bave hijackthis analizom. To ti je nešto kao log file. U biti program analizira sistem i napravi report u obliku txt filea. Nakon što ga postaš, jednostavno čekaš da ga ljudi koji se razumiju u te stvari analiziraju i savjetuju ti kako da se riješiš spywarea.

[M.M.]

Pa necu tako izbrisat spyware

[8ambuss]

Točno tako,ako tu ne dobiješ odgovor, preporučam ti satelitskiforum.net!

[HelloMoto]

Evo uputa za rješavanje problema, pokušaj!

Prekini processes:
mssearchnet.exe, nvctrl.exe, spywarestrike.exe, ss_setup.exe

Obriši registre:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\SpywareStrike
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{27150F81-0877-42E9-AF13-55E5A3439A26}
HKEY_CLASSES_ROOT\AppID\spywarestrike.exe
HKEY_CLASSES_ROOT\Interface\{2C15CDEA-3EF4-4405-90B0-19A1389B36ED}
HKEY_CLASSES_ROOT\Interface\{3115A433-3FA0-483B-AB01-2A61C951FE58}
HKEY_CLASSES_ROOT\Interface\{51FEFA9C-1D5A-41C4-81FE-8C0FBE9254F0}
HKEY_CLASSES_ROOT\Interface\{5CCC8D01-9F75-4F07-9ACF-DEB314176C79}
HKEY_CLASSES_ROOT\Interface\{5E7BF614-960B-4A1F-9236-9EC01AC4C5E2}
HKEY_CLASSES_ROOT\Interface\{66F0AC1C-DED5-4965-9E31-39788DF1B264}
HKEY_CLASSES_ROOT\Interface\{849E056A-D67A-431E-9370-2275F26D39B5}
HKEY_CLASSES_ROOT\Interface\{8B7AFBFD-631C-45BA-9145-F059EB58DD73}
HKEY_CLASSES_ROOT\Interface\{AFEB8519-0B8B-4023-8C15-FFB17D5225F9}
HKEY_CLASSES_ROOT\Interface\{BA9CC151-4581-438E-94AF-4C703201B7CA}
HKEY_CLASSES_ROOT\Interface\{BC74C336-FF2C-40C9-AD4E-3772C208406B}
HKEY_CLASSES_ROOT\Interface\{BDF00F24-A571-4392-95EC-04FDFF82A82C}
HKEY_CLASSES_ROOT\Interface\{C4E953E6-770E-4F59-A5E3-43E9F0D682E2}
HKEY_CLASSES_ROOT\Interface\{E0105E7C-D0C4-4DEA-AA21-B02F2960ECAF}
HKEY_CLASSES_ROOT\Interface\{ED39CB7C-1BF6-429B-A275-F183B4A3EFCB}
HKEY_CLASSES_ROOT\Interface\{F23AA637-31D5-4526-B5C6-9FF89E16202C}
HKEY_CLASSES_ROOT\TypeLib\{C1A4C0C9-DBD0-493A-93F8-0B05EDC96224}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{70F17C8 C-1744-41B6-9D07-575DB448DCC5}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\App Paths\spywarestrike.exe
HKEY_LOCAL_MACHINE\SOFTWARE\SpywareStrike
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{0A4AF3E9A644 EE5C8}
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{IA4AF3E9A644 EE5C8}
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{K7C0DB872A3F 777C0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\SpywareStrike

Obriši fileove:
mssearchnet.exe, nvctrl.exe, spywarestrike.exe, ss_setup.exe, netwrap.dll, hp[X].tmp


Obrišr direktorije:
C:\Program Files\SpywareStrike
C:\Documents and Settings\[Current User]\Start Menu\Programs\SpywareStrike



Lokacije fileova:
spywarestrike.exe - C:\Program Files\SpywareStrike
mssearchnet.exe, nvctrl.exe, netwrap.dll, hp[X].tmp - C:\Windows\System, C:\Windows\System32 or C:\Winnt\System32

[M.M.]

HVALA HelloMoto

[HelloMoto]

Je si li ga se uspio riješiti??

[M.M.]

Bio sam ga se rjesio, ali iduci put kad sam upalio komp ponovno se pojavio.
mssearchnet.exe, nvctrl.exe, ss_setup.exe - ova tri procesa nisu bila aktivna, tako da ih i nisam mogao prekinut.