Tapeta: Warning: Spyware threat has been detected

[szuszu (Szuwarrr)]

Witam!

Problem mam właściwie ten sam, który wytępuje w tym poscie:

http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=238563

skan smitfraudfix nic nie dał, oto log:

http://wklej.org/id/59ca2ff751

a oto log z Hijaka:

http://www.wklej.org/id/14db50cc03

z tego co wyczytałem we wspomnianym poscie, działa czyszczenie combo fixem. Prosze więc o pomoc w zanlezieniu plików tego pasożyta w logu z hijaka oraz w napisaniu odpwiedzniego scripta do combofix

z góry dziękuje za wszelka pomoc!

[bez_pseudonimu (Pan Ziombl)]

14. C:\WINDOWS\system32\wmsdkns.exe

15. F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wmsdkns.exe

16. O4 - HKLM…\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART

17. O4 - HKCU…\Policies\Explorer\Run: [{D89AFC4B-05D7-1045-0413-050517200030}] “C:\Program Files\Common Files{D89AFC4B-05D7-1045-0413-050517200030}\Update.exe” mc-110-12-0000272

[huber2t]

fix w hijackthis

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch F2 - REG:system.ini: Shell=explorer.exe winrar32.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wmsdkns.exe, O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file) O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file) O2 - BHO: (no name) - {15651c7c-e812-44a2-a9ac-b467a2233e7d} - (no file) O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file) O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file) O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file) O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file) O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file) O2 - BHO: (no name) - {622cc208-b014-4fe0-801b-874a5e5e403a} - (no file) O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file) O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file) O2 - BHO: (no name) - {9c5b2f29-1f46-4639-a6b4-828942301d3e} - (no file) O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file) O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file) O2 - BHO: (no name) - {ffff0001-0002-101a-a3c9-08002b2f49fb} - (no file) O4 - HKLM…\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKCU…\Policies\Explorer\Run: [{D89AFC4B-05D7-1045-0413-050517200030}] “C:\Program Files\Common Files{D89AFC4B-05D7-1045-0413-050517200030}\Update.exe” mc-110-12-0000272 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O20 - Winlogon Notify: winnxm32 - winnxm32.dll (file missing) O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\winself.exe (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\wmsdkns.exe

C:\WINDOWS\system32\P2P Networking\P2P Networking.exe

C:\Program Files\Common Files\{D89AFC4B-05D7-1045-0413-050517200030}\Update.exe


Driver::

MsSecurity Updated

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.