najemnik2
(Poczuj Bluesa)
18 Maj 2008 16:20
#1
Witam
Przeskanowalem komputer mks vir
i znalazl mi takie cudo
TorrentManager.dll
Niestety ,nie moge go przy pomocy tego pragramu ani
usunac ,ani wyleczyc.
Jak sie tego pozbyc?
Caly komunikat to:C:Program Files/BitDownload/Torrent Manager.dll
to niebezpieczny wirus(Trojan)
Adware.lop.bo
Zaleca sie skasowanie pliku
Niestety nic nie moge z nim zrobic
najemnik2
(Poczuj Bluesa)
18 Maj 2008 17:33
#3
huber2t:
Podaj log z Hijackthis
http://wklej.org/id/d9f81b4340
huber2t
(huber2t)
18 Maj 2008 17:38
#4
fix w hijackthis
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing) O2 - BHO: XBTB06823 Class - {BA463437-C3DE-47da-8280-87596824388A} - C:\PROGRA~1\GOOGLE~1\TOOLBA~1.DLL (file missing) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing) O4 - HKLM…\Run: [save admin option enc] C:\Documents and Settings\All Users\Dane aplikacji\Junk mapi save admin\seek bolt.exe O4 - HKCU…\Run: [balm meow] C:\DOCUME~1\hp\DANEAP~1\CHICIN~1\junk plan user.exe O4 - HKCU…\RunOnce: [] OSK.exe O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
Folder::
C:\Documents and Settings\All Users\Dane aplikacji\Junk mapi save admin
C:\Program Files\RXToolBar
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.
najemnik2
(Poczuj Bluesa)
18 Maj 2008 18:14
#5
pobralem,zapisalem w notatniku to co wskazales
zapisalem go jak wskazales ale po przeciagnieciu
CFScript na Combo
wyskakuje mi tylko czy chce uruchomic Combo.
Nic sie nie dzieje
Leon1
(Leon$)
18 Maj 2008 18:50
#6
potwierdzasz i czekasz
http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642
poczytaj INSTRUKCJA URUCHOMIENIA automatyczna i zaawansowana