Niebieski pulpit-spryware

[PAWEL51 (Soltys11 86)]

ostatnio przy pobieraniu plików z internetu wskoczył mi spryware-jes niebieski pulpit i ramka a w niej “WARNING SPRYWARE DETECTED ON YOUR COMPUTER” i “INSTAL AN ANTYVIRUS OR SPRYWERE REOWER TO CLEN YOUR COMPUTER” posze o pomoc. wklejam logi

http://wklej.org/id/6d3d41785b

http://wklej.org/id/638bd12af0

[huber2t]

fix w hijackthis

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll O2 - BHO: (no name) - {CE86878F-D099-4FFC-A4DC-E51D192063B1} - C:\WINDOWS\system32\wvUoMfgG.dll O4 - HKLM…\Run: [ctfmona] C:\WINDOWS\system32\ctfmona.exe O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) O20 - Winlogon Notify: wvUoMfgG - C:\WINDOWS\SYSTEM32\wvUoMfgG.dll O21 - SSODL: JLWlYZXUXCkKv - {3CFF0321-9655-A98B-458C-D31268158462} - C:\WINDOWS\system32\dbkqtc.dll (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\wvUoMfgG.dll

C:\WINDOWS\system32\ctfmona.exe


Folder::

C:\Program Files\ShoppingReport

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[PAWEL51 (Soltys11 86)]

http://www.wklej.org/id/5b85304e0c

[Leon1 (Leon$)]

http://www.wklej.org/id/5b85304e0c

Otwórz notatnik i wklej

Files:: C:\WINDOWS\svorbmke.exe C:\WINDOWS\system32\kr_done1de C:~WRD0001.tmp Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “ctfmona”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] “JLWlYZXUXCkKv”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[PAWEL51 (Soltys11 86)]

nie wiem czy coś się usunęło. wklejam log

http://www.wklej.org/id/d718464506

[Leon1 (Leon$)]

nie wiem czy coś się usunęło. wklejam log http://www.wklej.org/id/d718464506

Powtórz to jeszcze raz i daj cały log

[PAWEL51 (Soltys11 86)]

teraz chyba jest cały

http://www.wklej.org/id/6fbf345dfe

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

teraz chyba jest cały http://www.wklej.org/id/6fbf345dfe

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\svorbmke.exe C:\WINDOWS\system32\kr_done1de C:~WRD0001.tmp C:\WINDOWS\system32\ctfmonb.bmp C:\WINDOWS\system32\blackster.scr

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

[PAWEL51 (Soltys11 86)]

raport avanger

http://www.wklej.org/id/ca26a84893

W dniu 07.05.2008 , o godzinie 22:09 został dopisany post przez PAWEL51

raport avanger

http://www.wklej.org/id/ca26a84893

[Leon1 (Leon$)]

raport avanger http://www.wklej.org/id/ca26a84893 W dniu 07.05.2008, o godzinie 22:09 został dopisany post przez PAWEL51 raport avanger http://www.wklej.org/id/ca26a84893

Czekam na raport Kasperskiego

Avanger skasował co trzeba

[PAWEL51 (Soltys11 86)]

mam problem z odpaleniem go

[Leon1 (Leon$)]

mam problem z odpaleniem go

Musisz otworzyć stronę przez Internet Explorer pobrać Actiw x zainstalować i odpalić

[PAWEL51 (Soltys11 86)]

Czekam na raport Kasperskiego Avanger skasował co trzeba

jeszcze chwile jest dopiero 40% aktualizacji

W dniu 07.05.2008 , o godzinie 23:19 został dopisany post przez PAWEL51

port ze skanowania dysków przez KASPERSKI

http://www.wklej.org/id/840d0bcb82

W dniu 07.05.2008 , o godzinie 23:20 został dopisany post przez PAWEL51

raport KASPERSKI

W dniu 07.05.2008 , o godzinie 23:21 został dopisany post przez PAWEL51

http://www.wklej.org/id/840d0bcb82

[huber2t]

Opróżnij kosz

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Powinno być ok

[PAWEL51 (Soltys11 86)]

jest już ok. dzięki