Prosze o sprawdzenie loga (problem z popups)

Dla specjalistów Bezpieczeństwo
#1

jak juz napisalem w temacie mam problem z wyskakujacymi okienkami.

nortonantivirus odnalazl trojana enewsletterpro ale chyba go usunal. nastepnie zrobilem skana Ad-Aware i CleanUp! lecz to nic nie pomoglo i popups nadal wyskakuja.

prosze o pomoc!

#2

Start -> Uruchom -> services.msc -> wyłączasz Command Service. Katalog r3VjemVr usuń.

  1. Wyłączyć przywracanie systemu w XP (opis tutaj)

  2. Restart komputera do trybu awaryjnego (opis w powyższym linku)

  3. Zaznaczyć wpisy w Hijacku które pokazałem i kliknąć Fix checked

  4. Skasować z dysku pliki i foldery wyróżnione na czerwono

  5. Przeskanować skanerami online oraz antyspyware’ami

  6. Wkleić nowy log do sprawdzenia :wink:

Zobacz Usuwanie Look2Me dla WinXP

TU

Wklej log z l2mfix z opcji 1.

#3

po wylaczeniu Command Service i usunieciu katalogu r3VjemVr HJT log nie zawieral wpisu

ani

oto log jaki otrzymalem z HJT po uruchomieniu komputera w trybie awaryjnym:

log z l2mfix:

#4

Ok najpierw tak: Otwórz notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> zapisz pod nazwą FIX.REG na pulpicie.

Następnie start do konsoli odzyskiwania z cd windows:

wpisujesz

CD C:\WINDOWS\System32

ATTRIB -R-S-H wln32spl.dll

ATTRIB -R-S-H gp68l3ju1.dll

ATTRIB -R-S-H f4l00e3meh.dll

ATTRIB -R-S-H lzcalui.dll

ATTRIB -R-S-H wwasf.dll

ATTRIB -R-S-H afsnw.dll

ATTRIB -R-S-H dwnlobby.dll

DEL wln32spl.dll

DEL gp68l3ju1.dll

DEL f4l00e3meh.dll

DEL lzcalui.dll

DEL wwasf.dll

DEL afsnw.dll

DEL dwnlobby.dll

EXIT

Potem start do awaryjnego klikasz podwójnie na plik FIX.REG i dodajesz informacje do rejestru. Potem nowy log z opcji 1.

#5

po wpisaniu komendy ATTRIB -R-S-H wln32spl.dll >> ‘System nie moze znalezc okreslonego pliku lub katalogu’, natomiast reszta poszla ok

#6

Dalej siedzi szajs. Tym razem wklej w notatnik:

dalej już wiesz co robić z notatnikiem. :slight_smile:

Start do konsoli:

CD C:\WINDOWS\System32

ATTRIB -R-S-H mljint40.dll

ATTRIB -R-S-H q6nu0g59e6.dll

ATTRIB -R-S-H mv2ol9f31.dll

ATTRIB -R-S-H cdmpobj.dll

ATTRIB -R-S-H guard.tmp

ATTRIB -R-S-H ntec32.exe

ATTRIB -R-S-H mplay32.dll

ATTRIB -R-S-H ntsmod.exe

ATTRIB -R-S-H sysdebug32.exe

ATTRIB -R-S-H msts32.exe

ATTRIB -R-S-H n20050308.exe

ATTRIB -R-S-H extmgr.dll

DEL mljint40.dll

DEL q6nu0g59e6.dll

DEL mv2ol9f31.dll

DEL cdmpobj.dll

DEL guard.tmp

DEL ntec32.exe

DEL mplay32.dll

DEL ntsmod.exe

DEL sysdebug32.exe

DEL msts32.exe

DEL n20050308.exe

DEL extmgr.dll

EXIT

Jak czegoś nie będzie to nie szkodzi. Potem nowy log.

#7
#8

Otwórz notatnik i wklej:

Start do konsoli i wpisz:

CD C:\WINDOWS\System32

ATTRIB -R-S-H q6nu0g59e6.dll

DEL q6nu0g59e6.dll

exit

Potem w awaryjnym odpal FIX.REG Potem daj nowy log. Jak nie zadziała to znaczy że jeszcze muszę się douczyć w sprawie usuwania look2me. :slight_smile:

Złączono Posta : 14.01.2006 (Sob) 14:43

Jeszcze log z hijackthis i silent runers.

#9

jak narazie wszystko dziala prawidlowo:)

oto logi:

wielkie dzieki za pomoc;)

#10

Logi wyglądają OK. :smiley: