Spyware&Malware Wirusy

mirageakatytus · 14 Czerwiec 2008 12:03

Witam. Mam zamulonego kompa zawirusowanego itd. Wyskakuja mi co chwile niechciane okienka. Prosze o pomoc.

bartisz · 14 Czerwiec 2008 12:19

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 O2 - BHO: (no name) - {2FB68C59-C098-415B-8563-837B33DD7D0D} - C:\WINDOWS\system32\tuvTmJCu.dll (file missing) O2 - BHO: QXK Olive - {7B763825-61A7-4BA0-9F7E-A77B30166346} - C:\WINDOWS\kvsdpfeafeo.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {B779DF32-F0D9-4319-BBB6-56374079F3CE} - C:\WINDOWS\System32\rqRJBTMf.dll (file missing) O3 - Toolbar: rtsplgob - {E33507BF-4F81-4A05-BD15-167D38E561F2} - C:\WINDOWS\rtsplgob.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O20 - Winlogon Notify: tuvTmJCu - tuvTmJCu.dll (file missing) O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

FIX w hijackthis

Pobierz combofix

Wklej do Notatnika:

File::

C:\WINDOWS\system32\tuvTmJCu.dll

C:\WINDOWS\kvsdpfeafeo.dll 

C:\WINDOWS\System32\rqRJBTMf.dll

C:\WINDOWS\rtsplgob.dll 

C:\WINDOWS\web\related.htm

Plik–>Zapisz jako… -->CFScript

Przeciągnij plik CFScript.txt na plik ComboFix.exe

Podczas usuwanie powstanie log. Wrzuć go na forum.

Po restarcie usuń folder C:\Qoobox.

mirageakatytus · 14 Czerwiec 2008 12:36

http://wklej.org/id/3bbeb929aa log z usuwania combofix

Leon1 · 14 Czerwiec 2008 13:34

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix