Ani SuperAntiSpyware alebo Malwarebites sa pickinng to. Na základe toho, čo som videl od google tento program je veľmi zlá. Existuje nejaký spôsob, ako sa postarať o tomto, bez toho, aby museli zmeniť systém?
Protokolovací:
Kód:
SuperAntiSpyware Scan Prihlásenie
http://www.superantispyware.com
Generované 03.04.2009 v 01:37 PM Application Version: 4.25.1014 Core Pravidlá databázy Version: 3784 Trace Pravidlá databázy Version: 1741 Scan type: Quick Scan Scan Celkový čas: 00:20:20 Memory naskenované položky: 388 Memory hrozby zistených: 0 položiek registra naskenovaných: 397 Registry zistených ohrozenia: 0 položiek skenovaných súborov: 14817 súboru zistených ohrozenia: 4 Adware.Tracking Cookie C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ atdmt [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ tribalfusion [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ doubleclick [1]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator@ad.yieldmanager [2]. txt
-------------
Kód:
Malwarebytes 'Anti-Malware 1.34 Verzia databázy: 1817 Windows 5.1.2600 Service Pack 3 3/4/2009 2:12:49 mbam-log-2009-03-04 (14-12-49). Txt Typ kontroly: Rýchly sken Objektu kontrolovaných: 58816 Uplynulý cas: 5 minute (s), 34 second (s) Infikované procesy pameti: 0 Infikované pamätovej moduly: 0 Infikované klúce registra: 0 Infikované hodnoty databázy Registry: 0 Infikované položky dat registru: 0 Infikované zložky: 0 Files Infected: 0 Infikované procesy pameti: (Žádné zákerné zistené položiek) Infikované pamätovej moduly: (Žádné zákerné položky zistili) Infikované klúce registru: (Žádné zákerné položky zistili) Infikované hodnoty registru: (Žádné zákerné položky zistili) Infikovaných položky dat registru: (No zákerné položky zistená) Infikované zložky: (Žádné zákerné zistené položiek) Infikované súbory: (Žiadne zákerné zistené položiek)
-----
Kód:
Logfile Trend Micro HijackThis v2.0.2 Scan uložený v 2:14:26 hodín, na 3.4.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot Mode: normal Running procesy: C: \ WINDOWS \ system32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ Explorer.EXE C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ WINDOWS \ system32 \ ctfmon.exe C: \ WINDOWS \ wt \ updater \ wcmdmgr.exe C: \ Program Files \ Java \ jre6 \ bin \ jusched. exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Program Files \ Google \ GoogleToolbarNotifier \ LOCAL C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe C: \ Program Files \ \ SUPERAntiSpyware. exe C: \ Program Files \ Airlink101 \ AWLL3028 \ RtWLan.exe C: \ Program Files \ WinZip \ WZQKPICK.EXE C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = www.google.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
http://www.update.microsoft.com/wind...?1186278166578
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 -- service: Java Rýchle Starter (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe - End of file - 5139 bytes
I've postihnutých BgMonitor pomocou ccleaners Start Up funkcie (Nie som si istá, či to bude robiť v prípade, že trik)
Screenshot: