Aktualizacje na programosy.pl:
Chromium • Kaspersky Rescue Disk • Vim • Far Manager • VSDC Free Video Editor • FocusOn Image Viewer • Asystent CRM • Asystent Faktura • MyLanViewer Network/IP Scanner
-
- Ogłoszenie:
problem z wirusami i wyskakujacymi oknami
21 posty(ów) • Strona 1 z 2 • 1, 2
problem z wirusami i wyskakujacymi oknami
przez cezi123 18 Lut 2006, 02:20
Ostatnio edytowany przez cezi123, 18 Lut 2006, 03:36, edytowano w sumie 1 raz
przez jeff 18 Lut 2006, 09:43
wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu
najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd9.exe
O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames9.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban9.exe
O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\m4lsle371h.dll
najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki
Red napisał(a):1. Sciagnij i uruchom (wypakuj) programik http://www.atribune.org/downloads/l2mfix.exe
2. Odpal go przez l2mfix.bat z jego folderu
3. Uruchom w nim opcje 1 (Run Find Log)
4. Czekaj cierpliwie na zakonczenie
5. Pokaz log ktory dostaniesz po zakonczeniu
- jeff
przez cezi123 18 Lut 2006, 13:14
A wiec nie poszło do konca dobrze...wszystko sie ladnie wykasowalo oprocz ostatniego czyli w tym momencie
Nie dało sie usunać ani wpisu przez hijacka (zaznaczalem i bralem fiz checked) ani recznie tego pliku bo oczywiscie uzywany przez kogos...
O20 - Winlogon Notify: NetCache - C:\WINDOWS\system32\jt0407dqe.dll
Nie dało sie usunać ani wpisu przez hijacka (zaznaczalem i bralem fiz checked) ani recznie tego pliku bo oczywiscie uzywany przez kogos...
Ostatnio edytowany przez cezi123, 18 Lut 2006, 13:28, edytowano w sumie 1 raz
przez jeff 18 Lut 2006, 13:24
detektyw napisał(a):Red napisał:
1. Sciagnij i uruchom (wypakuj) programik http://www.atribune.org/downloads/l2mfix.exe
2. Odpal go przez l2mfix.bat z jego folderu
3. Uruchom w nim opcje 1 (Run Find Log)
4. Czekaj cierpliwie na zakonczenie
5. Pokaz log ktory dostaniesz po zakonczeniu
- jeff
-
przez Red 18 Lut 2006, 13:25
prosze sciagnac:
http://www.ewido.net/en/
przeskanowac system i wkleic na forum wynik scanowania
oraz jeszcze jeden log:
http://www.ewido.net/en/
przeskanowac system i wkleic na forum wynik scanowania
oraz jeszcze jeden log:
1. Sciagnij i uruchom (wypakuj) programik http://www.atribune.org/downloads/l2mfix.exe
2. Odpal go przez l2mfix.bat z jego folderu
3. Uruchom w nim opcje 1 (Run Find Log)
4. Czekaj cierpliwie na zakonczenie
5. Pokaz log ktory dostaniesz po zakonczeniu
-
Red - ^zasłużony
- Posty: 8694
- Dołączenie: 01 Wrz 2005, 10:57
- Miejscowość: Piaseczno
- Pochwały: 701
przez cezi123 18 Lut 2006, 14:03
---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------
+ Created on: 11:54:59, 2006-02-18
+ Report-Checksum: EFCDD092
+ Scan result:
[2504] C:\WINDOWS\system32\guard.tmp -> Adware.Look2Me : Error during cleaning
C:\WINDOWS\system32\AdCache -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_0_0_446000.htm -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_1_0_448500.gif -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_2_0_815600.htm -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_2_0_815900.htm -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_1_0_453800.gif -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_2_0_814200.htm -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_0_0_445900.htm -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\AdCache\B_434_1_0_448600.gif -> Adware.Cydoor : Cleaned with backup
C:\WINDOWS\system32\mvlml9311.dll -> Adware.Look2Me : Cleaned with backup
C:\WINDOWS\system32\__delete_on_reboot__guard.tmp -> Adware.Look2Me : Cleaned with backup
C:\WINDOWS\Temp\bw2.com -> Adware.AdURL : Cleaned with backup
C:\WINDOWS\Downloaded Program Files\popcaploader.dll -> Not-A-Virus.Downloader.Win32.PopCap.b : Cleaned with backup
C:\Documents and Settings\Cezi\Ustawienia lokalne\Temp\Cookies\cezi@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned with backup
C:\Documents and Settings\Cezi\Ustawienia lokalne\Temp\Cookies\cezi@h.starware[1].txt -> TrackingCookie.Starware : Cleaned with backup
C:\Documents and Settings\Cezi\Ustawienia lokalne\Temporary Internet Files\Content.IE5\K9SX6ZCH\AppWrap[1].exe -> Adware.AdURL : Cleaned with backup
:mozilla.8:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Paypopup : Cleaned with backup
:mozilla.9:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Paypopup : Cleaned with backup
:mozilla.10:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Paypopup : Cleaned with backup
:mozilla.11:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Paypopup : Cleaned with backup
:mozilla.12:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Paypopup : Cleaned with backup
:mozilla.15:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.16:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.17:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.18:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.19:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.20:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.21:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.31:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup
:mozilla.32:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup
:mozilla.33:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Itrack : Cleaned with backup
:mozilla.35:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Zedo : Cleaned with backup
:mozilla.36:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Zedo : Cleaned with backup
:mozilla.37:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Zedo : Cleaned with backup
:mozilla.38:C:\Documents and Settings\Cezi\Dane aplikacji\Mozilla\Firefox\Profiles\5hoc76rp.default\cookies.txt -> TrackingCookie.Zedo : Cleaned with backup
C:\System Volume Information\_restore{64D6E95C-1955-4FAA-9CE5-5A2356F50091}\RP1\A0000001.dll -> Adware.Look2Me : Cleaned with backup
::Report End
przez Red 18 Lut 2006, 14:08
prosze sciagnac killboxa
http://www.bleepingcomputer.com/files/killbox.php
po sciagnieciu killboxa odlaczysz sie od internetu(kabel wypnij całkowicie) i dzialasz najpierw w killbox tak:
Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę :
C:\WINDOWS\system32\guard.tmp i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)
I uruchom tym razem L2MFIX ale z opcji 2 czekasz spokojnie na zakonczenie
po przeskanowaniu łaczysz sie z internetem i dajesz log do kontroli
http://www.bleepingcomputer.com/files/killbox.php
po sciagnieciu killboxa odlaczysz sie od internetu(kabel wypnij całkowicie) i dzialasz najpierw w killbox tak:
Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę :
C:\WINDOWS\system32\guard.tmp i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)
I uruchom tym razem L2MFIX ale z opcji 2 czekasz spokojnie na zakonczenie
po przeskanowaniu łaczysz sie z internetem i dajesz log do kontroli
-
Red - ^zasłużony
- Posty: 8694
- Dołączenie: 01 Wrz 2005, 10:57
- Miejscowość: Piaseczno
- Pochwały: 701
-
przez cezi123 18 Lut 2006, 14:48
L2mfix 010406
Creating Account.
Polecenie zostaˆo wykonane pomy˜lnie.
Adding Administrative privleges.
Checking for L2MFix account(0=no 1=yes):
1
Granting SeDebugPrivilege to L2MFIX ... successful
Checking for L2MFix account(0=no 1=yes):
0
Zipping up files for submission:
adding: dlls/lvju0919e.dll (deflated 5%)
adding: dlls/mwndex.dll (deflated 5%)
adding: dlls/n02ulaf91d2.dll (deflated 5%)
adding: backregs/notibac.reg (deflated 87%)
adding: backregs/shell.reg (deflated 73%)
adding: backregs/138C4F96-FBFE-4BCF-B112-8C06040D8F8F.reg (deflated 70%)
przez Red 18 Lut 2006, 15:03
konczymy z tym smieciem
prosze otworzyc notatnik windowsa i wklej w nim to co ponizej:
w notatniku >>Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.
Powinno juz grac .....
prosze otworzyc notatnik windowsa i wklej w nim to co ponizej:
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\DateTime]
w notatniku >>Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.
Powinno juz grac .....
-
Red - ^zasłużony
- Posty: 8694
- Dołączenie: 01 Wrz 2005, 10:57
- Miejscowość: Piaseczno
- Pochwały: 701
-
21 posty(ów) • Strona 1 z 2 • 1, 2
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 12 gości