Dosada neomonap23.exe

Ako neko zna nesto o napasti koja se javlja u obliku neomonap23.exe molim za pomoc.
Ono sto zasigurno radi je da mi ubija Yahoo messaner i ista stvar se desava kad pokusam da attacujem bilo koji file, nije bitno dal je Webmail, OE, Yahooo, Msn ...
Mozda je neki mutant, derivat nekog virusa, worm-a, sta god da je ubi mi komp.
Nisam uspela nista da nadjem o njemu na net-u, ozracila se pored kompa, a on je i dalje tu :)

Hvala :)

Da li si probala ovo ?

E pazi kad sam probala sve i svashta!!!!
ZNachi od Kaspreskog, preko Pande, pa Nortona, AntiVir, svi moguci fix/removal tool-ovi,
scanovi i nishta!!!

Sve informacije koja sam imala o njemu su Microsoft AntiSpyware has detected a program trying to add itself to your startup registry. Startup programs are loaded automatically when Windows boots up. Name: neomonap23.exe Path: C:\WINDOWS\System32\neomonap23.exe

pored njega se vrzmao jos i VX2.Transponder Browser Plug-in

Jedino sto mi je pomoglo je Safe mode, manual delete i delete iz registry-a.
Na netu i dalje nisam uspela nista da nadjem o njemu ali bar sam uspela da ga se resim:)
Ako neko dobije neku informaciju o gore pomenutoj dosadi, bila bih i vise nego zahvalana da podeli to samnom :)

Pozdrav :)

KidY,kako si ga delete iz registry-a.

Imam jedan program za nadgledanje startup-a i on kaze da je ovo Cuydoc virus.Na sajtovima AV kompanija to je vec poznati i lako rijesivi virus ali ga ni meni nijedan av ne nalazi.ato mi kazi kako da ga obrisem jer je stvarno smor.

Odes na obican Search i nacice ti ga u sys32, naravno da necesh moci da ga obrishesh ako nisi u Safe modu-u. Koliko sam uspela da vidim nigde ne ostavlja tragove sem jos u Registry-ju.

Opet u Registry-ju udaris Find i ime file-a neomonap23.exe, nacice ti ga na 3 mesta, zasigurno u HKLM\Software\Microsoft\Windows\Current version\Run, a ova dva veruj mi da nisam zapamtila.
Koliko me je smorio jedva sam chekala da delete :)
Samo udri delete value i to je to :) Isto uradi i za ostale 2 vrednosti.

Za sad nijedan Av ga nije registrovao.

Best of luck :)

Zdravo .
Prije jedno 10 minuta i ja sam se rijesio tog neomonap23.exe .Nisam isao na safe mode posto imam dual boot ,otisao sam na 98-icu i izbrisao ga.
Nasao sam ga tako sto sam aktivirao McAfee firewall i on ga je detektovao.
Pozdrav.

Super kad si tako brzo reshio. Moj problem je shto imam Xp Pro SP1 i naravno da ne mogu da brishem ukoliko nisam u Safe Modu-u.
Pored toga sam scan uradila i sa Stinger-om,s obzriom da su mi to preporuchili kao jedno od najefikasnijh Removal tool-ova, medjutim bez uspeha.
Na svu srecu nashla sam nachin kako da ga odstranim:)
Manual delete rulz :)

Poz.

Pa Stinger ima određenu bazu crva/virusa/trojanaca koje može ukloniti... Ta tvoja "napast" vjerovatno nije u tim bazama

Sigurno da nije, zato je i moje prvo pitanje bilo, da li neko zna neshto o "napasti", jer se svaki moj serach sveo na No results :)
U svakom sluchaju, hvala :)

Kidy,help me please!!!
Kad u regedit unucam ovo famozno neonamp23.exe sa svim onim cekiranim nadje ovo
key Name: HKEY_CURRENT_USER\Software\GIANTCompany\AntiSpyware\Alerts\4394DAC6-FC35-4E1E-AA4B-5F326E
Class Name: <NO CLASS>
Last Write Time: 1/29/2005 - 10:27 PM
Value 0
Name: AlertIdent
Type: REG_SZ
Data: StartUpRegistry

Value 1
Name: Alert
Type: REG_SZ
Data: AlertAgent

Value 2
Name: AlertType
Type: REG_SZ
Data: 1

Value 3
Name: AgentKey
Type: REG_SZ
Data: StartUpRegistry

Value 4
Name: PID
Type: REG_SZ
Data: 0

Value 5
Name: LocalIP
Type: REG_SZ
Data:

Value 6
Name: LocalPort
Type: REG_SZ
Data: 0

Value 7
Name: RemoteIP
Type: REG_SZ
Data:

Value 8
Name: RemotePort
Type: REG_SZ
Data: 0

Value 9
Name: FilePath
Type: REG_SZ
Data: C:\WINDOWS\System32\neomonap23.exe

Value 10
Name: RegistryFullPath
Type: REG_SZ
Data: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Value 11
Name: RegistryHive
Type: REG_SZ
Data: 0

Value 12
Name: RegistryKey
Type: REG_SZ
Data:

Value 13
Name: RegistryString
Type: REG_SZ
Data: MOJNPluginSrIvcs

Value 14
Name: RegistryValue
Type: REG_SZ
Data: neomonap23.exe

Value 15
Name: StringData1
Type: REG_SZ
Data:

Value 16
Name: StringData2
Type: REG_SZ
Data:

Value 17
Name: StringData3
Type: REG_SZ
Data:

Sto treba da obrisem

Kao prvo, budi siguran da si ga izbacio iz system-a. Kao sto si mogao da vidish nalalazi se u C:\WINDOWS\System32\neomonap23.exe. Ja sam morala iz safe moda da ga brisem, ako imas XP onda cesh morati i ti.

Kao drugo, kad pokrenesh regedit i uradish search gde god da ti nadje izbrishi ga!

Posle cele muke sam instalirala firewall i vishe nemam problema.

Nadam se da sam bila od pomoci :)