Wirus Spy Cleaner, proszę o pomoc (log)

Dla specjalistów Bezpieczeństwo
#1

Wirus oferuje swoje usługi czyszczące i blokował mi możliwość pobrania programu HIjackthis, pobrałem emulem. wklejam loga i proszę o pomoc.

http://www.wklej.org/id/447970/

#2

http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html - pobierz i uruchom pełny skan.

http://www.dobreprogramy.pl/OTL,Program,Windows,19450.html - Pobierz tez OTL i wrzuć logi.

Jeżeli Ci się nie uda ich pobrać bo bd blokowane tak jak HJ to spróbuj skasować wstępnie te wpisy.

O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - D:\PROGRA~1\WINDOW~4\ToolBar\SearchquDx.dll (file missing)

O4 - HKLM\..\Run: [symiasob] D:\WINDOWS\system32\symiasob.exe

O4 - HKLM\..\RunOnce: [removeSearchqudatamngr] cmd.exe /c RD /S /Q "D:\Program Files\Windows Searchqu Toolbar"

O4 - HKLM\..\RunOnce: [removeSearchqutoolbar] cmd.exe /c RD /S /Q "D:\Program Files\Windows Searchqu Toolbar\ToolBar"

O4 - HKCU\..\Run: [cdoosoft] D:\DOCUME~1\matala\USTAWI~1\Temp\herss.exe

O4 - HKCU\..\Run: [nod32] D:\DOCUME~1\matala\USTAWI~1\Temp\nodqq.exe

O4 - HKCU\..\Run: [dso32] D:\DOCUME~1\matala\USTAWI~1\Temp\dsoqq.exe

O4 - HKCU\..\Run: [king_mg] D:\WINDOWS\system32\mgking.exe
#3

:slight_smile:

#4

skasuj swoj post, tzn edytuj go bo tak się nie wkleja logów…

http://www.wklej.org - tam to wklej i wrzuć linka na forum.

#5

http://www.wklej.org/id/446901/

http://www.wklej.org/id/446907/

http://www.wklej.org/id/446913/

dzięki za info.

#6

Przeczyść PC poniższymi programami i popraw swoj jeden post, bo zaśmieca pół tematu.

http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

http://www.dobreprogramy.pl/Odkurzacz,P … 12322.html

http://www.dobreprogramy.pl/Auslogics-D … 13271.html

#7

wszystko wykonane i wyczyszczone:) Komputer przeżywa drugą młodość, ale wciąż na pulpicie wyskakuje ikonka Spy Cleaner!

#8

wejdz w start-> panel sterowania -> dodaj usun programy i pozbądź się zbędnych programów, następnie przeczyść rejestr programem wcześniej zainstalowanym (CCleaner) i wykonaj nowego loga programem OTL (prawdopodobnie wygeneruje się tylko jeden plik tekstowy) i wrzuc go na wklej.org.

Zainstaluj sobie antyvirusa (chyba ze juz to zrobiłes), aby nie miała miejsca podobna sytuacja. Poniżej zamieszczam linka z moją sugestią. A resztę (analizę loga itd) załatwimy “za rok” :slight_smile:

http://www.dobreprogramy.pl/Avira-AntiVir-Personal-Free-Antivirus,Program,Windows,13119.html

#9

Wpisz w Oknie _ Własne opcje skanowania/ skrypt a następnie kliknij Wykonaj skrypt _ :

:arrow: Daj Log Z Usuwania

Poniższe pliki przeskanuj na http://www.virustotal.com/ i daj wyniki :

:arrow: Wylecz pendrive lub karte pamięci Flash Disinfector

:arrow: Przeskanuj system Dr.Web CureIt!

#10

http://www.wklej.org/id/450047/ log OTL

Pliki skan

http://www.wklej.org/id/450054/

http://www.wklej.org/id/450051/

http://www.wklej.org/id/450060/

http://www.wklej.org/id/450062/

tego nie mam, pusty folder D:\Program Files\Samsung\Kies\KiesTrayAgent.exe

– Dodane 04.01.2011 (Wt) 16:08 –

zainstalowałem sobie avirę i cały czas mi blokuje jakieś pliki. Po włączeniu komputera pokajwia się informacja by uruchomić instalację programu, gdy ją anuluję minimalizuje się do ikony w górnym rogu pulpitu SPY CLENAER.