Премахване на CWS.Searchmeup

[Sir William]

Понякога има проблеми със сигурността на Windows XP, например със CWS.Searchmeup. Доста досаден Hijacker, който се опитва да промени настройките на вашия браузър към друг сайт или сайтове. CWS.Searchmeup може да прерутира накои ваши данни или запитвания към Интернет адреси, като ги "заснема" (capture). В резултат на това вашият браузър забавя работата си и то доста. Има вероятност даже да не отваря някои сайтове.

CWS.Searchmeup се асоциира със следните файлове:

nasty.dll

strings_nasty.dll

unpacked_nasty.dll

ms1.exe

ms2.exe

tool5.exe

newdial.exe

И със следните регистрационни ключове:

microsoft\windows\currentversion\explorer\browser helper objects\{441354c5-911b-409b-9a66-a11d6d4e1a22}

HKEY_LOCAL_MACHINE\softwareHKEY_CLASSES_ROOT\toolband.toolbandobj

HKEY_CLASSES_ROOT\toolband.toolbandobj.1

HKEY_LOCAL_MACHINE\software\m\microsoft\internet explorer\toolbar\webbrowser\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}

 

Имайте предвид, че доста програми за борба със спай, адуер и подобни засичат CWS.Searchmeup, но не го премахват ефективно. За да сте сигурни, че е отстранен напълно след като е открит от програма за сигурност, можете да направите следното:

 

Просто почиствате кеша на Java Runtime Environment (JRE). Как става?

 

1. Start > Control Panel

2. Двоен клик на Java иконата в Control Panel.

Появява се:

http://www.picvalley.net/u/57/56998_144.JPG

Забележка: ако я няма иконката (чаша с кафе), превключете на Classic View в Control Panel (Switch to Classic View). Тогава ще се появи.

 

3. Клик на "Settings" - оградения в червено по-горе бутон

Появява се Temporary Files Settings меню:

http://www.picvalley.net/u/57/56999_151.JPG

 

4. Натиснете бутона "Delete Files". Появява се още едно меню с три опции, предварително маркирани:

*Delete Files

*View Applications

*View Applets

http://www.picvalley.net/u/58/57000_152.PNG

 

5. Натиснете OK за да изтриете временните файлове.

 

Готово! Вече сте се оттървали напълно от гадината. Проверете!

 

Източник: www.java.com

[SURF_lady]

Аз ли недовиждам или аз нямам въпросната иконка с чашата кафе - JaVa

 

http://img400.imageshack.us/img400/6495/untitledns6.png

http://img460.imageshack.us/img460/1854/untitled1sw1.png

 

От къде да си я извадяя?

Или може би защото съм пипнала вече гадното нещо и затова я нямам???

Редактиран Декември 3, 2006 от SURF_lady

[Sir William]

Тази "техника" за ликвидиране на CWS.Searchmeup e след като е сканирана системата с програма, която е открила този паразит. В доста случаи CWS.Searchmeup се лепва от сайтове с java игри, затова пуснах тази тема. Не мога да направя статистика, но за по-голяма сигурност на потребителите не желая да публикувам адресите на сайтовете засега.

 

Иначе за да излезе иконката е необходимо да се направи следното, написал съм го по-горе:

Забележка: ако я няма иконката (чаша с кафе), превключете на Classic View в Control Panel (Switch to Classic View). Тогава ще се появи.

 

Нека напомня, че не съм се изразил явно достатъчно добре:

1. Сканира се със програма за spy, adware и други. Ако има индикация за CWS.Searchmeup, препоръчвам тогава да се чисти кеша на JRE.

2. Чисти се кеша на JRE - виж по-горе.

[SURF_lady]

Ами да де, аз така и направих. В Control Panel-a натиснах "Switch to Classic View" ето така:

 

http://img176.imageshack.us/img176/9327/untitledlb4.png

 

.... но ми се появи това което ти показах по-горе и нямам въпросната иконка.

А иначе за да проверя за такава гад, мога ли със Spybot-a по някакъв начин, ама аз освен там просто да му дам да проверява, друга опция незнам как

[panevdd]

Ако в Control Panel отсъства разделът Java, най вероятно не е инсталирана приложението Java Runtime Environment. Много разработчици на сайтове и софтуер създават приложения, работещи с Java Runtime, тъй като това позволява работа под различни операционни системи. Приложението може да се изтегли безплатно от сайта на Sun Microsystems.

[Sir William]

Да, panevdd е прав...

Може да нямаш инсталиран JRE, аз съм в грешка. Извинявай, просто пропуснах този момент.