Kako da očistim Trojan.Win32.Dialer.nv!!!!

[Astor]

Pomozite, ne znam kako ovo da uklonim! Posle 30 minuta na internetu i preuzimanje nove baze podataka za Spyware Doctor, program je našao ovo danas:

SexVideoPro Dialer (SGrunt

Dialer.Sfonditalia [Symantec]

Dial/Chivio-G [Sophos]

Trojan.Win32.Dialer.hh

Trojan.Win32.Dialer.nv [Kaspersky])

Threat Level: High

Author: Free Connect Ltd.

Description: SexVideoPro Dialer will access pornographic websites by dialing a high-cost phone number using the modem. It will also hijack your Internet Explorer start page to www.realarea.biz. This dialer will also generate pop-ups even if Internet Explorer is not running.


HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/1987324.com
HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/1987324.com##
HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/1987324.com##*
HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/1987324.com/www
HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/1987324.com/www##
HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/1987324.com/www##*
SPY CLEANER našao je ovo, uradio šta treba, ali je i posle toga Spywer Doctor našao svih 6 ponovo. Šaljem i podatke iz Spy Cleanera:


Category : Adware

Component : Netzany

Item Type : File

Name : Trojan, 29.1.07.SexVideoPro Dialer.doc.lnk

Path : C:\Documents and Settings\Astor\Recent\

Size : 1.0 KB

Created On : 01.29.2007

Description:

Version :

****************** Name ******************"

Product :

Company :

Internal :

Original :

******************************************"

Copyright :

Comments :


Category : Adware

Component : Netzany

Item Type : File

Name : Trojan, 29.1.07.SexVideoPro Dialer.doc.lnk

Path : C:\Documents and Settings\Astor\Recent\

Size : 1.0 KB

Created On : 01.29.2007

Description:

Version :

****************** Name ******************"

Product :

Company :

Internal :

Original :

******************************************"

Copyright :

Comments :


Category : Hijacker

Component : CoolWebSearch

Item Type : Registry Key Value

Key Path : HKEY_CURRENT_USER\software\microsoft\internet explorer\main

Key Value : enable browser extensions

Key Data : yes

Kako da uđem u registry bazu i očistim ovo? Da li je ovo trik pri preuzimanju baze za Spywere Doctora, da bih kupio program? Hvala unapred!!!

[JovanK]

Upotrebi besplatne

Ad-Aware SE Personal
i
Spybot - Search & Destroy

[Astor]

Koristim ih, ali ništa nisu našli....
Spy Cleaner sam danas instalirao, našao, obrisao, ali je Spyware Doctor opet našao svih 6!!!! POMOZITE!!!!

[Garson]

Kakav trik?
Ako je Spyware Doctor to nashao, shto ih onda ne obrishesh sa njim?

[Astor]

Istekla mi je probna verzija.
Ima li neki sajt gde to mogu obrisati? Nadam se da će neko znati odgovor na ovo....

[pega_ns]

Ovo sam vidjao vise puta kod razlicitih ljudi i uvek kad pitam zasto idu na porno sajtove oni se prave blesavi "nisam ja!". Ali posle malo ubedjivanja priznaju.

Ako i dalje ne mozes da skines napasti formatiraj disk i ponovo instaliraj windows.

I pazi gde ides i na sta klikces.

[Astor]

U tome i jeste stvar što ne idem na porno sajtove, mada baš tako izgleda. Jedino sam pregledao mail, i uradio downloud za Spyware Doctor, a u isto vreme bio mi je bio uključen Skype (možda je u tome stvar). Takođe, od nedavno imam Google map i često ga poslećujem. Tako da je to moglo da se desi jedino od ta tri programa.

Danas sam rešio problem i napisaću zato što će možda nekome trebati, a ko nije baš stručan, kao ni ja. Ipak, nekako sam pomoću Search opcije uspeo da dođem do Ragistry baze, pronađem adresu i izbrišem. Posle skena neje bilo ničega....

Ptretpostavljam da je za mnoge ovo veoma lako i poznato, ali ja sam ovo danas privi put pokušao, sva sreća, uspešno.

Pozdrav i hvala!

[Čika Kure]

U pravu je Astor.Ni ja ne idem na porno sajtove a u HKCU/Software/MicrosoftWindows/CurentVersion/InternetSettings/ZoneMap/Domains/sam našao uz pomoć Super Utilities-a trojance,špijune....
Super Utilities mi je našao 5-6 istih ali pošto nije puna verzija neće da ih obriše.Onda sam to uradio ručno ali sam video da tu ima još neverovatno mnogo naziva sajtova poput(animal xxx,GEY xxx ili slično i na više desetina sličnih naziva)te sam i to sve obrisao bez pravljenja Backup-a Registry-a.Inače koristim sajtove za Full-ovanje programa a oni su prepuni istih sadržaja.Sada sve radi besprekorno(Instalirao sam Zone Alarm pro-bio zaboravio).
Pozdrav.

[Bond_007]

postoji gamad koja nece se obrise ili kad probas on se vrati ... onda uzmes neki butabilni CD sa raznim alatkama i odes na tu adresu na hardu na kom je maliciozni fajl preko DOSa i obrises iz istog zatim ponovo digni isti taj boot CD i iz DOSa proveri da ga nema i onda digni windows i nema ga vise
ja hard drzim na fat32 i pre sam za to koristio obicnu DOS boot disketu za 98icu ili Me a sad radim isto preko "Hiren's boot CD" kompilacije takodjer preko DOSa