[SgtBillcoJD]

Nazdar,

S nedávno prevzali súbor programu na mojom počítači som začínajúci získať nekonečné pop-up okná a reklamy príde na mojom počítači, keď na internete. Jsem vzal radu priateľov a mám zbaviť môj poplatok vírus softvér a nahraté Avast a účastníkom tejto Tiež som sa upísal na RegCure a XoftSpySE a Spybot Search a zničiť. Problém začal, keď som mal naložené na trójske s programom, ktorý som stiahnutý súbor (Vundo Trojan). S táto vírus programy I podarilo odstrániť trójske I think a počítač beží dobre, ale já mať na získanie týchto pop-up okná a keď som spustiť vírus softvér je vychovávať viac vecí a niekedy rovnaké veci ako predtým, ale našťastie nie Trojan. Akékoľvek hep a rád by to skvelé. Oh pop-up blocker sa na max, jednu chybu nájsť na XoftSpySE je 'Internet Explorer porušenie firewall', ale odstráni a vráti.

Pozdravy,

Jana.

[Wolfeymole]

Dobrý deň, John

Vitajte na TCF

Môžeš nám povedať, čo je súbor programu bolo to, že ste si stiahli?

[SgtBillcoJD]

Auto CAD 2008 CD mojej Program bol zničený deti tak potreba ďalšej Coppa jak jsem CD ilcence a vzal poradenstvo z mate sa pozrieť na minanova torrent očami moja vina: (zvyknutý robiť to znova! Ako som povedal, pokiaľ ide ide o torent je odstránená Myslím ho ešte nevideli na niektorom z skenery znovu, ale všetky ostatné veci Gambling ponuky, Virus Checker pamiatky, Zoznamka veci a ďalších reklamných pamiatky. Budú mať na poping až keď som navštíviť pamiatky atď

[Valis]

dobre, v prvom rade pojďme začať na infekciu:

[font = Nemenný Tahoma] prosím nasledovne:

Kliknite tady k stiahnutiu HJThis.exe
Uložiť HJTsetup.exe na vašej pracovnej ploche.
DoubleClick na HJTsetup.exe ikony na ploche.
V predvolenom stave sa nainštaluje do priečinka C: \ Program Files \ Tento únos.
Pokračovať na tlačidlo Ďalší v setup dialóg krabice, kým sa dostať do Vybrať ďalšie úlohy dialógu.
Dajte kontrola Vytvoriť ploche ikonu potom znova kliknite na tlačidlo Ďalej.
Naďalej sledovať zvyšok na výzvu odtamtud.
Na konečné dialógové okno kliknutím na tlačidlo Dokončiť a začne Tento únos.
Kliknite na Vykonajte kontrolu systému a uložiť logfile tlačidlo. Bude skenovať a prihlásenie by sa mal otvoriť v notepadu.
Kliknite na "Úpravy> Vybrať všetko" a potom kliknite na "Upraviť> Kopírovať" skopírovať celý obsah záznamu.
Vrať sa na toto vlákno a vložte prihlásiť ďalšie odpoveď.
Nemáte únos Táto oprava niečo. Väčšina toho, čo zistí, bude neškodné alebo dokonca nevyhnutné.


neskôr sme schopní vyrovnať sa s právnou problematikou sťahovanie vecí z torrent stránok. Nedohodnú-li sa šéfovia hovoria, že by sme sa s nimi ako prvý. :)

[Hybr! D]

Valis mate, že odkaz nefunguje.

RE: Torrents

Je jemné línie Myslím, súčasné pravidlá zakazujú diskusiu o tom, ako obchádzať autorské práva, takže diskusia o tom, ako používať Torrenty nie je v poriadku.

Táto téma je zatiaľ v poriadku, ak to nie je prekročenie tejto značky.

Ale na konci dňa nepoužívajte nelegálne zdieľanie súborov siete, ísť a kúpiť čo chcete, je krádež.

[SgtBillcoJD]

Logfile Trend Micro HijackThis v2.0.0 (BETA)
Scan uložené v 20:01:56 dňa 25/06/2007
Platforma: Windows XP SP2 (WinNT 5.01.2600)
Zavádzacia mód: Normálny
Bežiace procesy:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Program Files \ Intel \ Wireless \ Bin \ EvtEng.exe
C: \ Program Files \ Intel \ Wireless \ Bin \ S24EvMon.exe
C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
C: \ WINDOWS \ ATK0100 \ HControl.exe
C: \ WINDOWS \ system32 \ hkcmd.exe
C: \ WINDOWS \ system32 \ igfxpers.exe
C: \ WINDOWS \ eHome \ ehRecvr.exe
C: \ WINDOWS \ ehome \ ehtray.exe
C: \ WINDOWS \ sm56hlpr.exe
C: \ WINDOWS \ eHome \ ehSched.exe
C: \ WINDOWS \ stsystra.exe
C: \ Program Files \ ASUS \ ASUS Live Update \ ALU.exe
C: \ Program Files \ Wireless Console 2 \ wcourier.exe
C: \ Program Files \ ASUS \ ATK Media \ DMEDIA.EXE
C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Program Files \ Intel \ Wireless \ Bin \ RegSrvc.exe
C: \ Program Files \ ASUSTeK \ ASUSDVD \ PDVDServ.exe
C: \ Program Files \ ASUS \ Power4 Gear \ BatteryLife.exe
C: \ Program Files \ ASUS \ Splendid \ ACMON.exe
C: \ Program Files \ Intel \ Wireless \ bin \ ZCfgSvc.exe
C: \ Program Files \ Intel \ Wireless \ Bin \ ifrmewrk.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Program Files \ Intel \ Wireless \ Bin \ EOUWiz.exe
C: \ Program Files \ Saitek \ Software \ Profiler.exe
C: \ Program Files \ Saitek \ Software \ SaiMfd.exe
C: \ WINDOWS \ system32 \ ACEngSvr.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ Common Files \ Ahead \ lib \ NMBgMonitor.exe
C: \ Corel \ Graphics8 \ Programy \ MFIndexer.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ WINDOWS \ eHome \ ehmsas.exe
C: \ WINDOWS \ system32 \ dllhost.exe
C: \ WINDOWS \ ATK0100 \ ATKOSD.exe
C: \ WINDOWS \ system32 \ acovcnt.exe
C: \ PROGRA ~ 1 \ Intel \ Wireless \ Bin \ Dot1XCfg.exe
C: \ WINDOWS \ explorer.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
D: \ Software Programy \ Downloaded \ HijackThis.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://google.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://google.co.uk/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = o: Blank
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R1 - HKCU \ Software \ Microsoft \ Internet Sprievodca pripojením, ShellNext = http://www.symantec.com/techsupp/ser...build=Symantec
O2 - BHO: AcroIEHlprObj triedy - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - c: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (bez názvu) - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: (bez názvu) - (5F492902-8A29-49E0-B81F-D312A60D9248) - (ne obrázok)
O2 - BHO: (bez názvu) - (7E853D72-626a-48EC-A868-BA8D5E23E045) - (ne obrázok)
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: (bez názvu) - (E7E9F57E-2947-40B1-9BBF-0896D19C092F) - C: \ Docu ~ 1 \ JOHN & S ~ 1 \ locals ~ 1 \ Temp \ ~ DP11.dll (súbor chýba)
O2 - BHO: EpsonToolBandKicker triedy - (E99421FB-68DD-40F0-B4AC-B7027CAE2F1A) - C: \ Program Files \ EPSON \ EPSON Web-To-Page \ EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - (EE5D279F-081B-4404-994D-C6B60AAEBA6D) - C: \ Program Files \ EPSON \ EPSON Web-To-Page \ EPSON Web-To-Page.dll
O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM \ .. \ Run: [ASUS Live Update] C: \ Program Files \ ASUS \ ASUS Live Update \ ALU.exe
O4 - HKLM \ .. \ Run: [Wireless Console 2] C: \ Program Files \ Wireless Console 2 \ wcourier.exe
O4 - HKLM \ .. \ Run: [ATKMEDIA] C: \ Program Files \ ASUS \ ATK Media \ DMEDIA.EXE
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [RemoteControl] "C: \ Program Files \ ASUSTeK \ ASUSDVD \ PDVDServ.exe"
O4 - HKLM \ .. \ Run: [Power_Gear] C: \ Program Files \ ASUS \ Power4 Gear \ BatteryLife.exe 1
O4 - HKLM \ .. \ Run: [ACMON] C: \ Program Files \ ASUS \ Splendid \ ACMON.exe
O4 - HKLM \ .. \ Run: [IntelZeroConfig] "C: \ Program Files \ Intel \ Wireless \ bin \ ZCfgSvc.exe"
O4 - HKLM \ .. \ Run: [IntelWireless] "C: \ Program Files \ Intel \ Wireless \ Bin \ ifrmewrk.exe" / tf Intel PROSet / Wireless
O4 - HKLM \ .. \ Run: [EOUApp] "C: \ Program Files \ Intel \ Wireless \ Bin \ EOUWiz.exe"
O4 - HKLM \ .. \ Run: [QuickTime Úloha] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [Profiler] C: \ Program Files \ Saitek \ Software \ Profiler.exe
O4 - HKLM \ .. \ Run: [SaiMfd] C: \ Program Files \ Saitek \ Software \ SaiMfd.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / pozadia
O4 - HKCU \ .. \ Run: [Cttfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [BlazeServoTool] "C: \ Program Files \ BlazeVideo \ BlazeDTV2.1 \ MediaDetector.exe"
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Cttfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'systém')
O4 - HKUS \. DEFAULT \ .. \ Run: [Cttfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Predvolené užívateľ')
O4 - Global spustení: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global spustení: BlueSoleil.lnk =?
O4 - Global spustení: Corel MEDIA Zložky zručný 8.LNK = C: \ Corel \ Graphics8 \ Programy \ MFIndexer.exe
O9 - Extra tlačidlá: (bez názvu) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Network Diagnostické \ xpnetdiag.exe (file chýba)
O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Network Diagnostické \ xpnetdiag.exe (file chýba)
O9 - Extra tlačidlá: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ Msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ Msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL = http://www.asus.com
O16 - DPF: (02BF25D5-8C17-4B23-BC80-D3488ABDDC6B) (QuickTime Object) -- http://a1540.g.akamai.net/7/1540/52/...x/qtplugin.cab
O16 - DPF: (17492023-C23A-453E-A040-C7C580BBF700) (Windows Genuine Advantage validáciu Tool) -- http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (UnoCtrl Class) -- http://messenger.zone.msn.com/EN-US/.../GAME_UNO1.cab
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1170844644718
O16 - DPF: (8D9563A9-8D5F-459B-87F2-BA842255CB9A) (Whale Klientské komponenty) -- https: / / myconnect.bbc.co.uk / InternalSite / WhlCompMgr.cab
O16 - DPF: (8E0D4DE5-3180-4024-A327-4DFAD1796A8D) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (97E71027-0BA2-44F2-97DB-F84D808ED0B6) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab55762.cab
O16 - DPF: (9CCE3B43-4DE0-4236-A84E-108CA848EE6A) (WebCam Control) -- http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Hry - Installer) -- http://messenger.zone.msn.com/binary...o.cab55579.cab
O20 - Winlogon Upozornenie: mljjhfe - mljjhfe.dll (súbor chýba)
O22 - SharedTaskScheduler: browseui preloader - (438755C2-A8BA-11D1-B96B-00A0C90312E1) - C: \ WINDOWS \ system32 \ Browseui.dll
O22 - SharedTaskScheduler: Zložkové Kategória cache daemon - (8C7461EF-2B13-11D2-BE35-3078302C2030) - C: \ WINDOWS \ system32 \ Browseui.dll
O23 - Service: avast! iAVS4 kontrolu Service (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: BlueSoleil ukryl Service - Neznámy vlastník - C: \ Program Files \ IVT Corporation \ BlueSoleil \ BTNtService.exe
O23 - Service: Intel (R) PROSet / Wireless udalostí (EvtEng) - Intel Corporation - C: \ Program Files \ Intel \ Wireless \ Bin \ EvtEng.exe
O23 - Service: Intel (R) PROSet / Wireless Registry Service (RegSrvc) - Intel Corporation - C: \ Program Files \ Intel \ Wireless \ Bin \ RegSrvc.exe
O23 - Service: Intel (R) PROSet / Wireless Service (S24EventMonitor) - Intel Corporation - C: \ Program Files \ Intel \ Wireless \ Bin \ S24EvMon.exe
--
Koniec súboru - 9205 bytes

[Valis]

Vďaka dave a wolfey, bude určovať budúce použitie.

Sgt:

uzavretie všetkých okien, vrátane internetu, otvorenej hjt spustiť 'vykonávať kontrolu systému len', miesto klíště vedľa týchto, kliknite na 'opraviť skontrolovať', reštartujte počítač a po novom prihlásenie:

O2 - BHO: (bez názvu) - (5F492902-8A29-49E0-B81F-D312A60D9248) - (ne obrázok)
O2 - BHO: (bez názvu) - (7E853D72-626a-48EC-A868-BA8D5E23E045) - (ne obrázok)
O2 - BHO: (bez názvu) - (E7E9F57E-2947-40B1-9BBF-0896D19C092F) - C: \ Docu ~ 1 \ JOHN & S ~ 1 \ locals ~ 1 \ Temp \ ~ DP11.dll (súbor chýba)
O9 - Extra tlačidlá: (bez názvu) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Network Diagnostické \ xpnetdiag.exe (file chýba)
O16 - DPF: (9CCE3B43-4DE0-4236-A84E-108CA848EE6A) (WebCam Control) -- http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O20 - Winlogon Upozornenie: mljjhfe - mljjhfe.dll (súbor chýba)

Ty určite mal Vundo, tie sú opustené. DLL naľavo je. Bez ohľadu na restart a po novom prihlásení.

Vďaka,

v.

[SgtBillcoJD]

Don't worry povedal pohľad je nikdy byť použité a moje tzv mate chystá získať zadné slovo, keď ho vidím zajtra.

Pokiaľ ide o môj program som našiel lepší opiton a nákup dôveryhodne disk!

Takéto pamiatky by nemal exsist!

Omlouvám se za zmienku povedal očami!

Počítače sú veľké učenia krivky na seba tak lekcie naučili!

Podarilo nájsť dohľad, pokiaľ ide o zákonnosť využívanie týchto pamiatok a plne pochopiť vaše body ako som nebol 100% vedomí!

[Wolfeymole]

My všetci dozvedieť cenné poznatky John a ste sa naučil jeden dnes.
Normálně bych zavřel tento príspevok nadol a jediný dôvod, prečo som sa, pretože ste práve uvedomili, čo koša tieto stránky podomový obchod.

A teraz držať s valis rady a on sa bude snažiť o jeho najlepšie vrátite na trať.

[SgtBillcoJD]

Manythanks Wolfey.