Adware.Agent BN pomocy :)!

[hip9k (B3 Fr33)]

jak w teamacie prosze o pomoc z usunieciem tego syfu zamulilo mi kompa i wyswietla jakies reklamy zmienia mi pulpit + dodatkowo zablokowal mi sie przez cos menadzer zadan(alt+ctrl+del) jak cos jeszcze zobaczycie to prosze o pomoc tak zeby komputer ladnie i sprawnie dzialal bo niechcem sobie czegos uszkodzic a formata tez mi sie raczej niechce robic bo chyba niema takiej potrzeby !?

LOG z COMBOFIX:

http://www.wklej.org/id/7e2e54b379

LOG Z HJT:

http://www.wklej.org/id/06d1f5ab16

Pozdrawiam i prosze o szybka pomoc

hip9k

[huber2t]

fix w hijackthis

O2 - BHO: DVA Gate - {AEAFB69D-EDE2-47C8-BDBA-D8938DE059D3} - C:\WINDOWS\qnmargolewk.dll O3 - Toolbar: dpevflbg - {CE66268D-0208-4D9E-8BC7-12D91072A34D} - C:\WINDOWS\dpevflbg.dllO3 - Toolbar: dpevflbg - {CE66268D-0208-4D9E-8BC7-12D91072A34D} - C:\WINDOWS\dpevflbg.dll O9 - Extra button: First Game Poker - {77242a80-ee12-410b-9d8d-b0aa65935292} - C:\Documents and Settings\hipek\Menu Start\Programy\First Game Poker\First Game Poker.lnk (HKCU) 09 - Extra button: PokerNordica - {caf8603b-35e9-4f0f-819d-a509543a1e09} - C:\Documents and Settings\hipek\Menu Start\Programy\PokerNordica\PokerNordica.lnk (HKCU) O9 - Extra button: CarbonPoker - {e4e8c758-34b4-44bb-8ef9-1f0786e81d2d} - C:\Documents and Settings\hipek\Menu Start\Programy\CarbonPoker\CarbonPoker.lnk (HKCU) O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe … lashax.cab O21 - SSODL: vadokmxt - {A97355D4-EF27-47DD-920F-8A3D29217C7F} - C:\WINDOWS\vadokmxt.dll O21 - SSODL: wdpoefan - {8EDCD4AE-1627-4A58-BCFE-0A3DD48F28CC} - C:\WINDOWS\wdpoefan.dll O23 - Service: ArchVision Content Manager Service - Unknown owner - C:\Program Files\ArchVision\ArchVision Content Manager\rpcACMapp.exe (file missing) O24 - Desktop Component 0: Privacy Protection - (no file)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\qnmargolewk.dll

C:\WINDOWS\dpevflbg.dllO3

C:\WINDOWS\vadokmxt.dll

C:\WINDOWS\olgdqarf.exe

C:\WINDOWS\wxvgsdbq.exe

C:\WINDOWS\wdpoefan.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Usuń to: C:\207844910

[hip9k (B3 Fr33)]

wszystkie wpisy ktore kazales usunac wydaja sie podejzane ale do tych mam zastrzezenia bo gram w pokera i to sa clienty pokerow dlaczego mam te wpisy usuwac ?

fix w hijackthis

W dniu 26.04.2008 , o godzinie 18:01 został dopisany post przez hip9k

zrobilem tak jak pisales i zamieszczam jeszcze raz logi z przed chwili

LOG HJT:

http://www.wklej.org/id/2b24ccba7e

LOG COMBOFIX:

http://www.wklej.org/id/5636d66c45

PLZZ O SZYBKA ODPOWIEDZ

[huber2t]

Jeśli grasz w pokera to te wpisy są ok myślałem ze to pochodzi od wirusa

W dniu 26.04.2008 , o godzinie 18:04 został dopisany post przez huber2t

fix w hijackthis

O21 - SSODL: wdpoefan - {4DD24E9D-B299-4092-9AD4-8BEB541684BB} - C:\WINDOWS\wdpoefan.dll (file missing) O21 - SSODL: vadokmxt - {648D4F0B-F35F-4872-A145-827F312656CF} - C:\WINDOWS\vadokmxt.dll (file missing)

Usuń to:

C:\207844910

[hip9k (B3 Fr33)]

porobilem tak jak mi napisales i … 8|

ADWARE ZNIKLO A CO MI SIE POKAZALO … ??? ten SpywareDoctor to chyba zmysla :D:D:D ?

-Trojan.Generic

-Aplication.TrackingCookies

-Aplikation.NirCmd

co to ma byc ;/

[huber2t]

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum