Pagalba kenkėjiškų programų / virusas winspywareprotect

badproduce · #1 Birželis 11, 2008, 12:39

Mano brolis buvo su mano kompiuterio Norėtumėte * ahem * pornografija,
ir galų gale įrengimo winspywareprotect.

Man buvo patarta naudoti Rogue Remover, kuris nedirbo, tada programą, kuri vadinama smithfraudfix ir nedirbo atsikratyti tai either.Anyhow, ar yra koks nors būdas atsikratyti šių medžiagų.

Ačiū iš anksto.

**Hybr! D** · #2 Birželis 11, 2008, 12:51

Sekite instrukcijas ir po Įrašai kad mes galėtume pamatyti, kas vyksta.

http://www.computer-juice.com/forums...476/ # post28109

badproduce · #3 Birželis 12, 2008, 00:31

Malwarebytes 'Anti-Malware 1,17
Duomenų bazės versija: 849

1:37:11 6/12/2008
mbam-log-6-12-2008 (01-37-11). Txt

Scan Type: Full Scan (C: \ | D: \ |)
Objektai nuskaitomi: 126.833
Praėjęs laikas: 1 valanda (-os), 8 minutę (-ai), 12 second (s)

Atminties procesai Infected: 1
Atminties moduliai Infected: 0
Registro raktus Infected: 1
Vertybių registrą Infected: 1
Registro duomenų elementų Infected: 0
Katalogai Infected: 6
Infected files: 13

Atminties procesai Infected:
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ WinSpywareProtect.exe (Rogue.MalWarrior) -> iškrauti procesas sėkmingai.

Atminties moduliai Infected:
(Nr. kenksminga daiktų aptikti)

Registro raktus Infected:
HKEY_CURRENT_USER \ Software \ ADSL Software Limited (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.

Vertybių registrą Infected:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run \ WinSpywareProtect (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.

Registro duomenų elementų Infected:
(Nr. kenksminga daiktų aptikti)

Katalogai Infected:
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ bazės (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ išbraukta (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ išgelbėti (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.

Failai Infected:
D: \ System Volume Information \ _Restore (F589447D-B319-40FA-9054-B0C4E6412CB0) \ RP113 \ A0032499.exe (Trojan.Agent) -> Karantinas ir sėkmingai ištrintas.
D: \ System Volume Information \ _Restore (F589447D-B319-40FA-9054-B0C4E6412CB0) \ RP113 \ A0032500.exe (Trojan.Agent) -> Karantinas ir sėkmingai ištrintas.
D: \ System Volume Information \ _Restore (F589447D-B319-40FA-9054-B0C4E6412CB0) \ RP153 \ A0061615.exe (Trojan.Agent) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ WinSpywareProtect.exe (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611031509467.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611035820890.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611042934786.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611094417312.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611141303089.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611171519968.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611184633875.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080611194625578.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.
D: \ Documents and Settings \ All Users \ Application Data \ ADSL Software Limited \ WinSpywareProtect \ log \ 20080612002504703.lo g (Rogue.MalWarrior) -> Karantinas ir sėkmingai ištrintas.

badproduce · #4 Birželis 12, 2008, 00:32

CC Cleaner ir Superantispyware ataskaitą, kaip valyti

**evilfantasy** · #5 Birželis 12, 2008, 08:53

Dar reikia HijackThis.

badproduce · #6 Birželis 12, 2008, 12:09

Atsiprašome, kad čia vyksta:

Logfile Trend Micro HijackThis v2.0.2
Skaitymo išsaugotas 2:05:31 dėl 6/12/2008
Platforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Veikia procesus:
D: \ WINDOWS \ system32 \ smss.exe
D: \ WINDOWS \ system32 \ winlogon.exe
D: \ WINDOWS \ system32 \ services.exe
D: \ WINDOWS \ system32 \ lsass.exe
D: \ WINDOWS \ System32 \ svchost.exe
D: \ WINDOWS \ System32 \ svchost.exe
D: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe
D: \ Program Files \ Lavasoft \ Ad-Aware \ aawservice.exe
D: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
D: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
D: \ WINDOWS \ system32 \ Lexbces.exe
D: \ WINDOWS \ system32 \ Spoolsv.exe
D: \ WINDOWS \ system32 \ LEXPPS.EXE
D: \ WINDOWS \ System32 \ svchost.exe
D: \ WINDOWS \ explorer.exe
D: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
D: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
D: \ WINDOWS \ system32 \ igfxtray.exe
D: \ WINDOWS \ system32 \ hkcmd.exe
D: \ WINDOWS \ system32 \ igfxpers.exe
D: \ WINDOWS \ RTHDCPL.EXE
D: \ WINDOWS \ mHotkey.exe
D: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,2 \ Apps \ apdproxy.exe
D: \ Program Files \ Lexmark 1.200 serija \ lxczbmgr.exe
D: \ Program Files \ CyberLink \ PowerDVD \ PDVDServ.exe
D: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe
D: \ WINDOWS \ system32 \ igfxsrvc.exe
D: \ Program Files \ Java \ jre1.6.0_06 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
D: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
D: \ WINDOWS \ system32 \ Ctfmon.exe
D: \ Program Files \ Lexmark 1.200 serija \ lxczbmon.exe
D: \ Program Files \ OpenOffice.org 2,3 \ Program \ soffice.exe
D: \ Program Files \ OpenOffice.org 2,3 \ Program \ soffice.BIN
D: \ WINDOWS \ system32 \ kite taskmgr.exe
D: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - D: \ Program Files \ Java \ jre1.6.0_06 \ bin \ ssv.dll
O4 - HKLM \ .. \ Run: [IgfxTray] D: \ WINDOWS \ system32 \ igfxtray.exe
O4 - HKLM \ .. \ Run: [HotKeysCmds] D: \ WINDOWS \ system32 \ hkcmd.exe
O4 - HKLM \ .. \ Run: [Patvarumas] D: \ WINDOWS \ system32 \ igfxpers.exe
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [CHotkey] mHotkey.exe
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "D: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3,2 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [Lexmark 1.200 serija] "D: \ Program Files \ Lexmark 1.200 serija \ lxczbmgr.exe"
O4 - HKLM \ .. \ Run: [RemoteControl] "D: \ Program Files \ CyberLink \ PowerDVD \ PDVDServ.exe"
O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "D: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe"
O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "D: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "D: \ Program Files \ Java \ jre1.6.0_06 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [avast!] D: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKCU \ .. \ Run: [cdloader] "D: \ Documents and Settings \ Sean \ Application Data \ mjusbsp \ cdloader2.exe" MAGICJACK
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] D: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKCU \ .. \ Run: [Ctfmon.exe] D: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKUS \ S-1-5-18 \ .. \ Run: [MySpaceIM] D: \ Program Files \ MySpace \ MP \ MySpaceIM.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [MySpaceIM] D: \ Program Files \ MySpace \ MP \ MySpaceIM.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = D: \ Program Files \ OpenOffice.org 2,3 \ Program \ quickstart.exe
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - D: \ Program Files \ Java \ jre1.6.0_06 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - D: \ Program Files \ Java \ jre1.6.0_06 \ bin \ ssv.dll
O9 - Extra button: Absolute Poker - (13C1DBF6-7535-495c-91F6-8C13714ED485) - D: \ Documents and Settings \ Sean \ Start Menu \ Programs \ Absolute Poker \ Absoliutus Poker.lnk
O9 - Extra 'Tools' MENUITEM: Absolute Poker - (13C1DBF6-7535-495c-91F6-8C13714ED485) - D: \ Documents and Settings \ Sean \ Start Menu \ Programs \ Absolute Poker \ Absoliutus Poker.lnk
O9 - Extra button: Pacific - (3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF) - D: \ Program Files \ PokerStars \ PokerStarsUpdate.exe
O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - D: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra 'Tools' MENUITEM: @ Xpsp3res.dll, -20.001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - D: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe
Ø12 - Plugin for. Spop: D: \ Program Files \ Internet Explorer \ Plugins \ NPDocBox.dll
Ø20 - Winlogon Notify:! SASWinLogon - D: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D: \ Program Files \ Lavasoft \ Ad-Aware \ aawservice.exe
O23 - Service: avast! iAVS4 kontrolės tarnybos (aswUpdSv) - ALWIL Software - D: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: Lexbce Server (LexBceS) - Lexmark International, Inc - D: \ WINDOWS \ system32 \ Lexbces.exe
O23 - Service: TrueVector Interneto monitorius (vsmon) - Zone Labs, LLC - D: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe

--
End of file - 5.742 baitų

**evilfantasy** · #7 Birželis 12, 2008, 12:28

Viskas atrodo gerai, kaip yra dabar kompiuterio?

badproduce · #8 Birželis 12, 2008, 13:25

Atrodo, kad bauda, be to, man reikia naujo procesoriaus.

Thanks guys.

**evilfantasy** · #9 Birželis 12, 2008, 13:28

Žingsnių.

Nustatyti Nauja atkūrimo tašką, norint išvengti galimo pakartotinio užsikrėtimo nuo seno
Sukurti naują atkūrimo tašką, po valymo sistemos leis kompiuterį konstrukcijų Atgal į švarią darbinę būseną, jei reikia.

Pereiti į Pradžia > Programos > Priedai > Sistemos valdymo įrankiai ir paspauskite Sistemos atkūrimas
Pasirinkite jungiklis Sukurti atkūrimo tašką pirmą ekrane paspauskite Kitas Padovanok atkūrimo tašką spustelėkite pavadinimą Sukurti.
Naujas atkūrimo taškas bus žymimi dabartinę datą ir laiką. Neišmeskite šio taigi galite lengvai rasti tai turėtų jums reikia naudoti sistemos atkūrimo prisijunkite.
Kitas Eiti Pradžia > Bėgti ir tipas Cleanmgr
Spauskite Gerai
Spauskite Daugiau parinkčių Tab.
Spauskite Išvalyti į System Restore skyriuje panaikinti visus ankstesnius atkūrimo taškus, išskyrus naujai sukurtą švarus vieną.

Naudokite Secunia Software Inspector patikrinti pasenusios programinės įrangos.
Pasenusi programinė įranga turi saugumo spragų, kad programinė įranga gali išnaudoti.

Spauskite Start Now
Pažymėkite langelį Įjungti išsamią kontrolės sistemą.
Spauskite Pradžia
Leidžia nuskaityti baigti ir slinkite žemyn, kad pamatytumėte visus atnaujinimus, jei reikia.
Atnaujinti nieko sąraše.

Išvykimo Išlaikyti Yourself saugiam internete Patarimai ir nemokamus įrankius, norint išlaikyti saugų ateityje.

Taip pat žiūrėkite Lėtas kompiuterio? Ji negali būti kenkėjiškų programų nemokamai valymo / priežiūros priemones, padedančias išsaugoti savo kompiuteryje, kuriame veikia sklandžiai.

Praneškite mums, jei kas nors pasirodo.