Dziwne zachowania kompa

[Sterum]

No wiec tak! Niedawno jakies 3 dni temu udalo mi sie wywalic jakis syf (trojany spyware itp bylo tego ze 100 :o ) m. in. "Your privacy is..." Jak skanuje to nic nie wykrywa. Najpierw COS wylaczylo mi menedzera zadan, bo jak wlaczam to pokazuje ze : "Menedzer zadan zostal wylaczony przed administratora". Wczoraj komp zaczal mi muli tak ze nawet myszka nie idzie ruszyc! (moze to sprawa 2 antyvirow ) Pozniej po restarcie kompa proboje sie zalogowac ale znowu cos sie syplo!

[paracik]

Powinno się mieć jednego antywirusa

[Sterum]

No ok jest dobrze ale moze mi ktos powiedziec jak sie wlacza menedzera zadan??

[huber2t]

fix w hijackthis

O1 - Hosts: 216.98.52.25 siedler3svr.bluebyte.de O2 - BHO: DVA Storm - {C6CF5BA3-2D76-40D1-A07F-2A0D18540255} - C:\WINDOWS\lgmxvpatwxm.dll (file missing) O3 - Toolbar: qtvglped - {65C76A0A-B5A4-4170-8F62-947A0145677C} - C:\WINDOWS\qtvglped.dll (file missing) O21 - SSODL: pmsoarbf - {6D13CD4F-5192-4FF5-9DDC-B587E33F1735} - C:\WINDOWS\pmsoarbf.dll (file missing) O21 - SSODL: omlbpkaw - {C98BC094-F027-471C-8859-257E6A5CBA03} - C:\WINDOWS\omlbpkaw.dll O23 - Service: docoom online S.L.: docoom backup update permissions manager. 12662. - Unknown owner - C:\Program Files\docoom\docoom backup\udocoom.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\lgmxvpatwxm.dll

C:\WINDOWS\qtvglped.dll

C:\WINDOWS\omlbpkaw.dll

C:\WINDOWS\pmsoarbf.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[Sterum]

Log z ComboFixa

http://wklej.org/id/4c52087988

W dniu 21.04.2008 , o godzinie 17:58 został dopisany post przez Sterum

To sprawdzi mi ktoś tego loga?

[Gutek]

Wklej do Notatnika:

File::

C:\WINDOWS\npqtsrak.exe 

C:\WINDOWS\rtqmekwg.exe


Driver::

PavSRK.sys

PavTPK.sys


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 

"omlbpkaw"=-

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

[Sterum]

http://wklej.org/id/d19a5ea563

W dniu 21.04.2008 , o godzinie 20:08 został dopisany post przez Sterum

Muszę coś jeszcze poprawiać, czy to już koniec tego świństwa? Powiedzcie plz!