Руткит Startnow Toolbar:Как удалить и принцип действия

Тема в разделе "Обзоры новых вирусов", создана пользователем X-Shar, 2 мар 2013.

↑ ↓
  1. X-Shar :)
    X-Shar
    Ответить в чате

    Администрация

    Регистрация:
    03.06.2012
    Сообщения:
    5.813
    Симпатии:
    433
    Пол:
    Мужской
    Репа:
    +969 / 153 / -29
    Jabber:
    Telegram:
    Сегодня после установки K-Lite Codec Pack с удивлением обнаружил, что какая-то программа лезит в сеть, замочил её отпустом, кстати отпост во время установки K-Lite Codec Pack, обнаруживал какую-то подозрительную активность, но я на свою голову эту активность разрешал !ohmy88

    Так вот, я начил разбираться, в автозагрузке всё чисто, но после запуска браузера, загружался какой-то туллбар от yahoo, а так-же всё время в памяти присутствовал какие-то ToolbarUpdaterService.exe и Toolbarbroker.exe, которые постоянно лезли в сеть и похоже сливали данные по полной, при попытке их заблокировать, блокировался и инет !

    Как оказалось, после установки кодеков, в нагрузку установилась служба Startnow Toolbar !

    Сам шпион находится здесь:С:/Program files/Startnow Toolbar/ также прописывается в службах Windows !

    Теперь как его удалить:

    К моему удивлению в папке есть файл uninstall.exe, он и удаляет этого шпиона, но я проконтроллировал, удалив службу Startnow Toolbar в службах Windows, а также удалив папку /Program files/Startnow Toolbar/, в роде пока живу !so happy
    Вот и устанавливай после этого кодеки !bam88ohmy88
     
    • Мне нравится Мне нравится x 3
  2. ashoka Уважаемый пользователь
    ashoka
    Ответить в чате

    Форумчанин

    Регистрация:
    04.01.2013
    Сообщения:
    341
    Симпатии:
    1.001
    Пол:
    Мужской
    Репа:
    +1.003 / 0 / -2
    если не ошибаюсь, там есть тулбар от яхо, но вроде бы можно убрать джек боксы
     
  3. X-Shar :)
    X-Shar
    Ответить в чате

    Администрация

    Регистрация:
    03.06.2012
    Сообщения:
    5.813
    Симпатии:
    433
    Пол:
    Мужской
    Репа:
    +969 / 153 / -29
    Jabber:
    Telegram:
    Возможно, ну я не посмотрел, по умолчанию они включены !

    В этоге получите, распишитесь !doubledown
     
  4. Anubis Уважаемый пользователь
    Anubis
    Ответить в чате

    Форумчанин

    Регистрация:
    22.11.2012
    Сообщения:
    702
    Симпатии:
    2.100
    Пол:
    Мужской
    Репа:
    +2.139 / 5 / -10
    • Мне нравится Мне нравится x 1
  5. X-Shar :)
    X-Shar
    Ответить в чате

    Администрация

    Регистрация:
    03.06.2012
    Сообщения:
    5.813
    Симпатии:
    433
    Пол:
    Мужской
    Репа:
    +969 / 153 / -29
    Jabber:
    Telegram:
    • Мне нравится Мне нравится x 2
  6. Anubis Уважаемый пользователь
    Anubis
    Ответить в чате

    Форумчанин

    Регистрация:
    22.11.2012
    Сообщения:
    702
    Симпатии:
    2.100
    Пол:
    Мужской
    Репа:
    +2.139 / 5 / -10
    посмотрим,что за гадость такаяsm181818
     
    • Мне нравится Мне нравится x 2
  7. Anubis Уважаемый пользователь
    Anubis
    Ответить в чате

    Форумчанин

    Регистрация:
    22.11.2012
    Сообщения:
    702
    Симпатии:
    2.100
    Пол:
    Мужской
    Репа:
    +2.139 / 5 / -10
    [​IMG]
    Убираем отметки с чекбоксов(при установке)- и ничего не ставится.Элементарное решение проблемы.смех-смех!!!
     
    • Мне нравится Мне нравится x 4
  8. X-Shar :)
    X-Shar
    Ответить в чате

    Администрация

    Регистрация:
    03.06.2012
    Сообщения:
    5.813
    Симпатии:
    433
    Пол:
    Мужской
    Репа:
    +969 / 153 / -29
    Jabber:
    Telegram:
    Ну так я не посмотрел, вспешки, нужно было срочно фильмак смотреть !кайф!!!
     
    • Мне нравится Мне нравится x 2
  9. Peek-a-boo ?!
    Peek-a-boo
    Ответить в чате

    Форумчанин

    Регистрация:
    18.11.2012
    Сообщения:
    895
    Симпатии:
    3.187
    Пол:
    Мужской
    Репа:
    +3.188 / 0 / -0
    А в каком формате фильм то был ?!Не въехал!!!
     
  10. X-Shar :)
    X-Shar
    Ответить в чате

    Администрация

    Регистрация:
    03.06.2012
    Сообщения:
    5.813
    Симпатии:
    433
    Пол:
    Мужской
    Репа:
    +969 / 153 / -29
    Jabber:
    Telegram:
    AVI, ну там со звуком какие-то проблемы были, поставил кодеки, вроде нормально стало, смотрю через Media Player Classic !
     

Поделиться этой страницей