Войти

Показать полную графическую версию : (решено) SpyAxe и выскакивающее собобщение о заражении


Heathrow
23-11-2005, 22:55
Всем привет!
Вот такая у меня проблема. Скачал кодек с одного сайта,весил он 32 кб всего, установил значит, как

видео не работало так и не заработало. Буквально через 5 минут началась катастрофа. Начались

вываливатся поп-апы, выскакивать какие-то ошибки, непонятно откуда взялась некая программа под

названием SpyAxe, сама запустилась, тут же обнаржуила кучу "вирусов", ну и при нажатии кнопки

удалить конечно запросила код. Я быстро снёс её так как у меня есть программы которые борются с

вирусами + наличие вирусов у меня на 99% было исклчюено так как я регрулярно проверял компьютер.

Кроме того появилось из трея сообщение наподобии как когда виндусвкий фаервол выклчен, всё время

выскакивают сообщения что он выключен, вообщем появилось сообщение что мол Винда обнаржула вирусы,

и сама сейчас для вас найдёт самый крутой antispyware софт. При нажатии на этом сообщении

откурывается эскплорер и ведёт на стараницу этого самого SpyAxe. Вообщем за несколько часов я

капитально просканировал и почистил компьютер, нашёл около 10 вирусов, всё вообщем стало отлично

КРОМЕ этого выскакивающего сообщения. Дело в том что оно выскакивает каждые 2-3 секунды! От него

избавится НИКАК нельзя. Облазил все процессы, уставновил фаерволы и ещё несколько антивирусов,

просканил регистр, посмотрел список програам при автозагрузке - НИГДЕ нет ничего что было бы похоже

на эту дрянь. Вообщем вопрос вам дорогие форумчане - как исбавится от этих проклятых сообщений

вообще, или хотябы что бы сообщения не выскакивали, пофиг что там иконка есть...
Вот скриншот
ЗЫ Плиз откат АкА Восстановление системы не предлагайте - не пашет после моей глобальной чистки

реестра и всего прочего.

Скрин тут
http://www.tat-virtual.com/forum/uploads/post-16-1132774964.jpg

CyberDaemon
24-11-2005, 08:46
Добрый дядя Гугль вот какой ссылочкой (http://www.computing.net/security/wwwboard/forum/16942.html) поделился.
Буковки там английские, поэтому я, если честно, до конца не дочитал, но попробуй, похоже там решение есть.

Greyman
24-11-2005, 09:26
Глянь этот топик (eng):
http://www.computing.net/security/wwwboard/forum/16942.html
В основном там предлагается несколько решений:
1. Деинсталятор от самого SpyAxe (они написали, что якобы такое поведение программы связано с ошибкой в ней) - http://www.spyaxe.com/uninstall/uninstallers.zip
Разархивировать, запустить, перезагрузить ПК.
2. Удаление в безопасном режиме (ИМХО лучше сохранить где-нит, на всякий случай) из System32 файлов "mssearchnet.exe" и "nvctrl.exe", после чего надо будит почистить реестр от остатков SpyAxe (как по имени ПО, так и по файлам).
3. Воспользоваться неким специальным ПО "Ewido Security Suite" (триал 14 дней):
http://www.ewido.net/en/download/
После установки необходимо не запускать его, а перезагрузится в безопасный режим. Тогда его запустить и перезагрузить ПК. После чего можно удать стандартным деинсталлером SpyAxe и удалить саму его папку.

Думаю есть и другие способы, но т. к. у меня самого такой фигни нет, то и свой вариант я предложить не могу...

All
Не надо путать эту проблему с сообщениями от "Messenger" (как в начале подумал и я) и по которой уже ест много топиков. Эта adware работает по другому принципу...

Когда я печатал свой пост, ссылки от CyberDaemon еще не было. Просто я долго "переводил"...

IgorK
24-11-2005, 15:25
А у меня теперь есть классный фон для рабочего стола. Спасибо... :-)

Heathrow
24-11-2005, 23:09
Greyman, спасибо тебе огромное!!
Скачал http://www.spyaxe.com/uninstall/uninstallers.zip Сделал как ты написал.
В безопасном режиме зашёл, но файликов тех не нашёл. Думал ну всё - придётся винду переустанавливать как мне уже сказали.
Ребутнулся - вах сообщений и иконки нет! Ребутнулся ещё раз - всё чисто!

Спасибо ещё раз!!

C уважением Георгий




© OSzone.net 2001-2012