Problemy z YourPrivacyGuard


(Maxx 94) #1

Nie wiedzialem , gdzie zamiescic ten temat . Jednak wkoncu zadecydowalem ,ze to bedzie tutaj :wink:

Chodzi o to , ze od pewnego czasu - mniej wiecej od trzech tygodni wyskakuj膮 mi takie okienka :

1.ehehet5.jpg

2.ehehe2kf5.jpg

Odno艣nie okienek :

1. - Gdy klikne OK , to po pewnym czasie pojawi膮 si臋 takie co艣 :

pikulecsd8.jpg

Wtedy musze nacisn膮c OK lub Anuluj . Oboj臋tnie co klikne , to wyskoczy strona kt贸ra m贸wi mi , 偶e mam podobno np. virusy na komputerze , albo ze jestem porn kims tam ... a nim nie jestem :wink: Nazwa strony - przewa偶nie to jest YourPrivacyGuard

Wracaj膮c do g艂ownego okienka ... ju偶 nie klikam na OK , tylko chowam je w rr贸g ekranu .


2. - Naciskaj膮c TAK lub NIE to i tak bez wzgl臋du na to , tak jak w przypadku 1 okienka po jakims czasie wyskakuje mi to :

pikulecsd8.jpg


Nast臋pn膮 podejrzan膮 spraw膮 s膮 trzy skr贸ty na pulpicie , kt贸re po klikni臋ciu przekierywowuj膮 na strony , jakie wczesniej wymienilem . Oto grafiki tych skr贸t贸w :

drescs4.jpg

Bez wzgledu na to , czy je wykasuje , to i tak zawsze przy starcie systemu si臋 pojawiaj膮 . Nic nie moge na to poradzi膰....


Teraz chcialbym poznac wasz zdanie na temat tego czego艣 ... jestem naprawde ciekawy , jak sie tego pozby膰 . Jest to uporczywe , przeszkadza mi w normalnym funkjonowaniu ... nie moge wlaczac zadnych gier . Muli komputer , czasami przez to nie mam internetu . Pr贸bowa艂em od艂膮czy膰 艂膮cze i , zrobi艂em to . Niestety ci膮gle si臋 pojawia艂o . Pod艂膮czy艂em spowrotem - jeszcze cz臋sciej ...

Takze powtarzam , ze to dzieje sie od trzech tygodni mniej wiecej i by艂bym niezmiernie wdzieczny , gdybyscie poweidzili mi , co mam zrobi膰 .


(sdar) #2

Prosz臋 o zmian臋 tytu艂u na bardziej konkretny.

U偶yj opcji icon_edit.gif

Dodatkowo, proponuj臋 zapoznanie si臋 z TYMI informacjami.

Wklej loga z program贸w HijackThis oraz Silent Runners. Instrukcj臋 jak to zrobi膰 znajdziesz TUTAJ


(Arekmalek) #3

U偶yj Smitfraudfix w trybie awaryjnym z opcji 2 i daj raport. daj log z combofix.


(Maxx 94) #4
Logfile of HijackThis v1.99.1

Scan saved at 19:01:55, on 2007-11-09

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Spik\Spik.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Common Files\YourPrivacyGuard\mc.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\WhatPulse\WhatPulse.exe

C:\Windows\xpupdate.exe

C:\Program Files\Tlen.pl\tlen.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Program Files\Winamp\winamp.exe

C:\DOCUME~1\MAXX~1.OLI\USTAWI~1\Temp\Rar$EX03.174\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 艁膮cza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll

O2 - BHO: MSVPS System - {480598DD-AE28-48B7-82F7-6ADDA1AA6B66} - C:\WINDOWS\ntspksgp.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Dane aplikacji\Prevx\pxbho.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: (no name) - {AB41010D-4804-4793-A6A2-3B5EBE2348DD} - (no file)

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll

O3 - Toolbar: (no name) - {C11483F7-D7D8-4804-98D8-6055470BB989} - (no file)

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

O3 - Toolbar: The optnet - {B02534D7-8D91-49BE-A864-97DFB8E0BAB4} - C:\WINDOWS\optnet.dll

O4 - HKLM\..\Run: [pcwEmptyTemp] Cmd /c C:\WINDOWS\pcwEmptyTemp.bat

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [Spik] C:\Program Files\Spik\Spik.exe -autostart

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [ugcw] "C:\PROGRA~1\COMMON~1\PCSECU~1\ugcw.exe" -start

O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Common Files\PCSecureSystem\bm.exe" dm=http://pcsecuresystem.com; ad=http://pcsecuresystem.com

O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe

O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\YourPrivacyGuard\mc.exe" dm=http://yourprivacyguard.com; ad=http://yourprivacyguard.com

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WhatPulse] C:\Program Files\WhatPulse\WhatPulse.exe

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O4 - HKCU\..\Run: [AdwareRemover2007] C:\Program Files\AdwareRemover2007\AdwareRemover2007.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Spik\url_wpmsg.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O21 - SSODL: hostctrl - {A0886F65-84F7-49AE-93DE-24991A0CBF2A} - C:\WINDOWS\hostctrl.dll

O21 - SSODL: hstsys - {A84D3625-5A37-4178-96CC-8E6762FFBE1C} - C:\WINDOWS\hstsys.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

(Arekmalek) #5

Po u偶yciu automat贸w sfixuj te wpisy. ODinstaluj Megaupload Toolbar


(Maxx 94) #6

sfixuj - ciekawe co to znaczy ... jestem niedoswiadczony w tych sprawach :stuck_out_tongue:

A Megaupload Toolbar zaraz odinstaluje ...

Jeszcze raz chce sie spytac , co to znaczy sfixowac - i jakie automaty ?? :stuck_out_tongue:


(Arekmalek) #7

SFixuj -> Hijackthis -> Do a system scan only -> Ptaszkujesz wpisy -> Fix Checked

Automaty to smitfraudfix i combofix.

raquo