Program Spyware Doctor wykrywa mi Adware.Agent.BN w rejestrze. Po każdym usunięciu i ponownym skanowaniu pojawia się zawsze to samo. Problem ten wystąpił u mnie po pobraniu aktualizacji do Internet Explorera 7. Odinstalowałam te aktualizacje i przywróciłam przeglądarkę do wersji 6 - myślałam że może to coś pomorze, ale nic to nie dało. Obecnie zablokowałam dostęp do Internet Explorera gdyż przy włączonej przeglądarce mam co 20-30 sekund alerty pojawiające się na pulpicie z wiadomością o zainfekowaniu komputera, podczas tych alertów otwierała się przeglądarka z jakimiś dziwnymi stronami internetowymi a mój antywirus cały czas wysyłał komunikaty o próbach włamania się do Internet Explorera. Po zablokowaniu dostępu alertów już nie mam ale nadal w rejestrach mam Adware.Agent.BN.
Wyłącz przywracanie systemu na wszystkich dyskach
wpisy
O2 - BHO: SXG Advisor - {A2F12137-1918-4F31-B179-94C21A1E2BC2} - C:\WINDOWS\dmdvpnvnp.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O21 - SSODL: bdmanager - {C10A264D-A79D-4E13-84A1-D51D5BC09121} - (no file)
O21 - SSODL: admgcx - {BF2BD2CF-E9B2-411D-942E-6AD193E1A997} - C:\WINDOWS\admgcx.dll
usuń HijackThisem >> fix checked pobierz Combofix http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642 ale nie włączaj otwórz notatnik i wklej
File::
C:\WINDOWS\dmdvpnvnp.dll
C:\WINDOWS\admgcx.dll
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania
Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox
Przeczytaj regulamin oraz te tematy
Popraw tytuł i post z logiem.
Dzięki bardzo za pomoc. Zrobiłam tak jak napisałeś i teraz jak na razie wszystko jest ok.