FPP BOARD (http://board.fpp.pl//index.php)
- (http://board.fpp.pl//forumdisplay.php?forumid=77)
-- (http://board.fpp.pl//showthread.php?threadid=9886)

Posted by [FPP]Emzor on 12-02-2003 21:10:

Arrow Poslaniec

Wiem, ze byl juz taki topic, no ale... Probowalem metody z tamtego topica, czyli ad-ware. Mam ad-ware 6 i znalazl mi co prawda kilka plikow, ale to nic nie pomoglo. Wywalil je, a poslaniec dalej jest i reklamuje mi okienkami stronki xxx. Fajnie bedzie jak moj starszy bedzie pracowal przy kompie a tam mu wyskoczy www.rozebrane.com . Dajcie jakas metode na wywalenie tego raz na zawsze...

aha, win xp pro, kazaa lite 2.03

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by [FPP]Shooler on 12-02-2003 21:51:

Wink Re: Poslaniec

quote:
Napisane oryginalnie przez [FPP]Emzor
www.rozebrane.com


Nie dziala

__________________

Posted by fajnygosc on 12-02-2003 22:20:

moge nie byc w temacie, ale proponuje poszukac w rejestrze podejrzanych wpisow.

__________________
jestem vipem pokaz cipe

Posted by insmac*1337 on 13-02-2003 08:12:

Jest kilka metod:

1. Sprawdzasz czy jakies gowno nie jest uruchomione w systemie jako usluga. Ctrl + Alt + Del i lista procesow. Jesli widzisz tam cos w stylu "rozebrane.exe" -> delete. Czasem skurwiel udaje plik systemowy, wtedy sprawdzasz date utworzenia, jesli jest nowsza niz data instalacji systemu, delete.

2. Uruchamiasz regedit, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run i sprawdzasz czy nie ma podejrzanych kluczy. Jak sa, delete.

3. Alternatywnie korzystasz z msconfig, sprawdzasz liste procesow, delete.

Posted by [FPP]Lipas on 13-02-2003 08:58:

quote:
Napisane oryginalnie przez insmac
[...]
2. Uruchamiasz regedit, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run i sprawdzasz czy nie ma podejrzanych kluczy. Jak sa, delete.
[...]


zdecydowanie polecam II metode - najlepsza na wszelkiego rodzaju ad-aware'y i dialery :o

__________________
'Linux is like a wigwam - no windows, no gates, apache inside!'

'U�miechnij si�, w�a�nie jeste� w ukrytym KillFile...'

[L]ipas | GG: 917123

Posted by [FPP]Emzor on 13-02-2003 16:27:

ok, wywalilem jakis klucz, podal mi sciezke do katalogu gdzie jest, ale tam nic nie ma, dokladnie to jakis program evolution p2p ino, a poza tym to w run w regedit mam gg i stylexp tylko.

w msconfig mam Poslaniec, odznaczam go zeby sie nie uruchamial, restartuje kompa a to gowno nadal jest wlaczone, tj. Uruchomione...

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by bizonek on 13-02-2003 17:00:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run te� zawiera taki bardziew.

__________________
Trzeba by� gorszym, by potem sta� si� lepszym
Trzeba by� g�upim, by m�c sta� si� m�drzejszym

Posted by [FPP]Emzor on 13-02-2003 17:13:

mam to co w zalaczniku.

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by AlieneK on 13-02-2003 21:44:

jesli masz w systray'u to wywal to z katalogu wondows...jesli nie chce sie wywalic to przez DOS.
A jesli tak po prostu to msconfig najlepszy....ad-aware tez powinien pomoc. Mi wyskakiwaly reklamy z kazyy to pomoglo

__________________
gg: 1854672 | blog | http://kosz.fpp.pl | Kawa

Posted by [FPP]Emzor on 13-02-2003 21:50:

no mi tez sie wydaje, ze to z kazyy, ale:
1. nie mam nic w trayu
2. probowalem przez msconfig
3. probowalem przez ad-aware

i nic.

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by [FPP]Lipas on 14-02-2003 11:44:

quote:
Napisane oryginalnie przez [FPP]Emzor
no mi tez sie wydaje, ze to z kazyy, ale:
1. nie mam nic w trayu
2. probowalem przez msconfig
3. probowalem przez ad-aware

i nic.


no to sprobuj w regedit :o

i powinno styknac.

__________________
'Linux is like a wigwam - no windows, no gates, apache inside!'

'U�miechnij si�, w�a�nie jeste� w ukrytym KillFile...'

[L]ipas | GG: 917123

Posted by [FPP]Emzor on 14-02-2003 12:58:

spojrz na moj post wyzej, z zalacznikiem.

powiedz mi ktora mam pozycje wywalic, bo ja nie wiem :/

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by [FPP]Lipas on 14-02-2003 13:17:

qrde, normalnie imo nic sie z tamtad nie kwalifikuje :/

a moze w win.ini jest jakis badziewny wpisik w sekcji run :o

tesh tak sie moze zdarzyc.

__________________
'Linux is like a wigwam - no windows, no gates, apache inside!'

'U�miechnij si�, w�a�nie jeste� w ukrytym KillFile...'

[L]ipas | GG: 917123

Posted by [FPP]Emzor on 14-02-2003 13:30:

nie wiem... ten walony poslaniec ciagle jest, u kumpla byl, bez instalacji zadnych programow typu kazaa... ale u mie sie pojawil wraz z kazaa 2.03 ino. napewno deinstalacja kazyy na starsza wersje nie usunie tego szajsu...

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by [FPP]Emzor on 16-02-2003 15:53:

znalazlem to gowno.
plik nazywa sie csrss.exe i zaaklimatyzxowal sie w win\system32

szkoda, ze sie nie chce wywalic :/

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by fajnygosc on 16-02-2003 16:01:

musisz usunac z poza windowsa, jak masz fata to f8 na poczatku i tylko wiersz polecen i delete. Jak xp to podlacz dysk do kogos jako slave. Albo tweak xp albo wymysl cos

__________________
jestem vipem pokaz cipe

Posted by [FPP]Emzor on 16-02-2003 16:09:

no co ty nie powiesz? :>
mam winxp, uruchamiam kompa pod wiersz polecen z dyskietki startowej win98. i co dalej? :> dos to nie moja mocna strona .

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by fajnygosc on 16-02-2003 16:25:

cd c:\sciezka\
del nazwa_pliku
i po japkach

__________________
jestem vipem pokaz cipe

Posted by [FPP]Lipas on 16-02-2003 16:50:

quote:
Napisane oryginalnie przez [FPP]Emzor
[...]
dos to nie moja mocna strona .


najlepiej jest miec gdzies na plytce NortonaCommandera i nie ma wtedy zadnego problemu

__________________
'Linux is like a wigwam - no windows, no gates, apache inside!'

'U�miechnij si�, w�a�nie jeste� w ukrytym KillFile...'

[L]ipas | GG: 917123

Posted by Ulraunt. on 16-02-2003 16:53:

Chodzi wam o wylaczenie uslugi pos�aniec? Zrobi�em to tak: Panel sterowania | Narz�dzia administracyjne | Us�ugi. W liscie jest pos�aniec lub messenger. Wystarczy wy��czy�.

__________________

Posted by [FPP]Emzor on 16-02-2003 17:08:

no i brawa dla tego pana .
Poslaniec wylaczony, tzn. windows tak mi komunikuje, a jak bedzie faktycznie, przekonamy sie w ciaglu najlbiszych dwoch/trzech dni .

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by Ulraunt. on 16-02-2003 18:42:

quote:
Napisane oryginalnie przez [FPP]Emzor
no i brawa dla tego pana .
Poslaniec wylaczony, tzn. windows tak mi komunikuje, a jak bedzie faktycznie, przekonamy sie w ciaglu najlbiszych dwoch/trzech dni .


Bueheehe tyle gadania o taki problemik juz napewno nie wyskoczy!

__________________

Posted by [FPP]Lipas on 16-02-2003 19:08:

quote:
Napisane oryginalnie przez P0Z
Bueheehe tyle gadania o taki problemik juz napewno nie wyskoczy!


przynajmniej do nastepnego service packa

__________________
'Linux is like a wigwam - no windows, no gates, apache inside!'

'U�miechnij si�, w�a�nie jeste� w ukrytym KillFile...'

[L]ipas | GG: 917123

Posted by AlieneK on 16-02-2003 21:16:

quote:
Napisane oryginalnie przez [FPP]Emzor
no co ty nie powiesz? :>
mam winxp, uruchamiam kompa pod wiersz polecen z dyskietki startowej win98. i co dalej? :> dos to nie moja mocna strona .

Hyhy stare dobre czasy DOSa
ostatnio czytalem intrukjce komend to se troche wiedze odswierzylem

a norton nie pomoze bo uruchamia sie w windzie tez...o chyba ze go potem w DOSie odpalic

__________________
gg: 1854672 | blog | http://kosz.fpp.pl | Kawa

Posted by [FPP]Lipas on 16-02-2003 21:57:

quote:
Napisane oryginalnie przez AlieneK
[...]
a norton nie pomoze bo uruchamia sie w windzie tez...o chyba ze go potem w DOSie odpalic


co Ty gadasz mano

WindowsCommander sie w windzie uruchamia a NC, to na czystym dosiku pomyka az milo :o

__________________
'Linux is like a wigwam - no windows, no gates, apache inside!'

'U�miechnij si�, w�a�nie jeste� w ukrytym KillFile...'

[L]ipas | GG: 917123

Posted by [FPP]Emzor on 17-02-2003 16:05:

okok panowie, starczy tego dobrego .
poslaniec sie nie uruchamia, wiec problem uznaje za rozwiazany, prosze o zamkniecie tematu ino .

__________________
[email protected] | ICQ 153347516 | GG 1567728

Posted by Lucas on 17-02-2003 18:34:

quote:
Napisane oryginalnie przez Lipas
co Ty gadasz mano

WindowsCommander sie w windzie uruchamia a NC, to na czystym dosiku pomyka az milo :o

Hehe....

Dokaldnie. Ktos tu dosa i starych czasow nie pamieta... Ja nc 4.0 gdzies jeszcze mam.

__________________

Posted by AlieneK on 17-02-2003 20:37:

Lipas: wlasnie potem napisalem ze chyba ze go w DOSie odpali�, bo dopiero po chwili skojazylem

ja mam podr�cznik do 5.0

__________________
gg: 1854672 | blog | http://kosz.fpp.pl | Kawa

Wszystkie czasy są EU (PL). Aktualna godzina 23:25.