Как убрать из автозагрузки...(уже помогли =))

hooma73

Поймала в инете какую-то прогу-шпиона
вроде вылечилась с помощью Microsoft antispyware
но продолжает отображаться красный кружок с белым крестиком


при клике на значок загружается страничка: http://www.antivirus-gold.com/?wm=
на которой предлагается антивирусный софт
при перезагрузке эта фигня всегда вылезает
хотя в автозагрузке ее вроде нет
как от этой фигни избавиться?

AlexV769

поставь, обнови базы и пролечись.

hooma73

нет возможности обновить базу =(

yolki

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
тоже самое в HKCU
автозапуск ещё туда прописывается.

AlexV769

Скопать на место старой при выключенном Ad-Aware

AlexV769

+ ещё куууча мест.

hooma73

тут HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run вроде все ок
а вот в HKCU есть вот что

может ли быть что-то одно из этого нужная мне фигня?

AlexV769

удаляй смело. лучше проверься. прога всё удалит сама.

hooma73

я через инет в форуме и мне средства локальной сети не доступны
спасибо =)

AlexV769

?! тогда тебе сюда

yolki

о! Просвяти. давно хотел узнать.
я знаю про:
win.ini,
system.ini,
HKLM\...\Run, RunOnce, тоже в HKCU\...
это наименее очевидные для новичка места.
(всякие Автозагрузки в меню и файлы autoexec.* - это неинтересно)

hooma73

сенкс

AlexV769

http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
запомнить надо только адрес сайта.

hooma73

ad-ware не нашел ничего подобного?
можно просто удалить то что выше было? это никак не может напортить?

yolki

это НУЖНО удалить

hooma73

ок! удалила
щас перегружусь и посмотрю что да как =)

yolki

полезно бывает набрать имя процесса в гугле, winnook.exe.
первая ссылка указывает на то, что это троян

AlexV769

опять же надо вспомнить название сайта. программа, правда прога по-другому называется - process explorer.

hooma73

огромное спасибо =)