Komputer spamuje


(Tomsiaw) #1

mój komputer wysyła spam. Skanowałem Avastem, Ad Awarem, Spy bootem ale problem wciąż istnieje. Po włączeniu internetu po około 2-3 minutach zaczyna wysyłać spam. Log z Hijacka


(Szuprycz) #2

W trybie awaryjnym z wyłączonym przywracaniem systemu - fix w HijackThis, pogrubione pliki usuwasz ręcznie z dysku:

Wykonaj skan Ewido po update.

Przeczyść rejestr programem RegCleaner.

Po wszystkim nowy log :slight_smile:

Proponuje zainstalować SP2.


(Gutek) #3

zostaw ten plik w spokoju


(Tomsiaw) #4

textware....już zdązyłem usunąć.

nie mogę usunąć plików dll 2014, 20242402 i artm_new. Nie pomaga tryb awaryjny, próbowałem je wyrejestrować za pomocą regsvr32 ale nie potrafię. Skanowałem Ewido i usunąłem znalezione przez ten program szkodniki.

Nowy log z Hijack

A komputer dalej spamuje nawet w tym momencie (Avast pokazuje ikonkę skanera poczty), Ewido nie reaguje na wysyłany spam


(Myszonus) #5

Wyłączasz przywracanie systemu:

Włączasz tryb awaryjny:

Usuń Hijackiem

Uruchamiasz narzędzie KillBox,

zaznaczasz Delete on reboot, w polu full path of file wklej ścieżkę.

C:\Documents and Settings\All Users\Dokumenty\Settings\2014.dll

C:\Documents and Settings\All Users\Dokumenty\Settings\20242402.dll

C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll

Klikasz "X" i reset kompa.


(Tomsiaw) #6

Ok, usunąłem to KillBoxem.

Nowy log


(Gblade) #7

możesz skasować:

wklej loga z silent runners (opis w przyklejonym)


(Tomsiaw) #8

Nie mogę uruchomic Silenta na moim kompie, ale na razie wszystko wygląda w porządku. Od pół godziny żadnych śladów spamowania


(Gblade) #9

tzn. ? co pokazuje ? , podaj treść


(Tomsiaw) #10

otwiera mi go jako skrypt do edycji w EdHtml a potem nie chce przetwarzać. Próba odpalenia za pomocą innych programów też mnie działa. trochę dziwne bo skrypty vbs powinny działać same ?


(Gblade) #11

Ściągnij Noscript>>>odpal>>zmień znaczek z disable na enable, a jeśli to nie pomoże, zobacz wyłączanie/włączanie WSH