|
| |||||||
| Registrovat | Site Spy | Seznam členů | Darování | Hledat | Dnešní příspěvky | Označit témata jako přečtená | Pravidla fóra |
 |
 |
| | Thread Nástroje |
|
#1
10. června 2009, 16:21
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Ahoj. Byl jsem zde před pár krát to zkusit a opravit mou malware a byla úspěšná, ale stejné věci, zdá se, že udržet v reappearing testuje. Mám potíže běží cokoli, co prochází CMD (combofix / mgtools / Iseeyouxp) z nějakého důvodu. Já jsem vedl k domněnce, že je to proto, že PATH proměnné prostředí není cmd umožňující přístup k právu soubory? Mimochodem, zde jsou některé MBAM skenuje a HJT log. Logfile Trend Micro HijackThis v2.0.2 Scan uloženy v 7:20:37 hodin, na 6.10.2009 Platforma: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Zavádecí mód: Normální Běžící procesy: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ SERVICES.EXE C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ PROGRA ~ 1 \ Common ~ 1 \ AOL \ ACS \ AOLacsd.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe C: \ Program Files \ Microsoft Small Business \ Business Contact Manager \ BcmSqlStartupSvc.exe C: \ Program Files \ Belkin \ Belkin Wireless síť Utility \ WLService.exe C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ Program Files \ Belkin \ Belkin Wireless síť Utility \ WLanCfgG.exe C: \ WINDOWS \ eHome \ ehRecvr.exe C: \ WINDOWS \ eHome \ ehSched.exe C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ WINDOWS \ system32 \ nvsvc32.exe c: \ Program Files \ Microsoft SQL Server \ 90 \ Shared \ sqlwriter.exe C: \ WINDOWS \ Explorer.exe C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe C: \ WINDOWS \ system32 \ dllhost.exe c: \ windows \ system32 \ rundll32.exe c: \ progra ~ 1 \ AVG \ avg8 \ avgtray.exe c: \ windows \ system32 \ rundll32.exe C: \ Program Files \ iTunes \ ituneshelper.exe c: \ windows \ stsystra.exe c: \ Program Files \ Common Files \ InstallShield \ updateservice \ issch.exe C: \ Program Files \ Intel \ Intel matrice Storage Manager \ iaanotif.exe c: \ windows \ ehome \ ehtray.exe C: \ Program Files \ Dell \ Media zkušenosti \ dmxlauncher.exe C: \ WINDOWS \ eHome \ ehmsas.exe C: \ Program Files \ volné ploše hodiny \ desktopclock.exe C: \ Program Files \ Google \ googletoolbarnotifier \ googletoolbarno tifier.exe c: \ windows \ system32 \ Program Ctfmon.exe c: \ Documents and Settings \ kevin mladé \ Local Settings \ Data aplikací \ Google \ Update \ googleupdate.exe C: \ Program Files \ superantispyware \ superantispyware.exe C: \ Program Files \ iPod \ bin \ iPodService.exe c: \ Garmin \ ant agent \ ant Agent.exe C: \ Program Files \ digitální linky odhalit \ dlg.exe C: \ Program Files \ iTunes \ itunes.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe c: \ Documents and Settings \ kevin mladé \ Local Settings \ Data aplikací \ Google \ chrome \ aplikace \ chrome.exe c: \ Documents and Settings \ kevin mladé \ Local Settings \ Data aplikací \ Google \ chrome \ aplikace \ chrome.exe C: \ Program Files \ malwarebytes' Anti-Malware \ mbam.exe c: \ Documents and Settings \ kevin mladé \ Local Settings \ Data aplikací \ Google \ chrome \ aplikace \ chrome.exe c: \ Documents and Settings \ kevin mladé \ Local Settings \ Data aplikací \ Google \ chrome \ aplikace \ chrome.exe c: \ Documents and Settings \ kevin mladé \ Dokumenty \ BitTorrent \ hijackthis.exe R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, Default_Page_URL = http://www.google.com/ig/dell?hl=en&...us&ibd=4061002 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Nastavení, ProxyOverride = *. místní R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (ne obrázek) O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: AOL Toolbar Launcher - (7C554162-8CB7-45A4-B8F4-8EA1C75885F9) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O2 - BHO: Google Toolbar Notifikátor BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.1.1309.3572 \ s wg.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ nasadit \ jqs \ tj \ jqs_plugin.dll O3 - Toolbar: AIM Toolbar - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleSyncNotifier.exe O4 - HKLM \ .. \ Run: [Google Desktop Search] "C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe" / startu O4 - HKLM \ .. \ Run: [QuickTime Úkol] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM \ .. \ Run: [ISUSScheduler] "C: \ Program Files \ Common Files \ InstallShield \ UpdateService \ issch.exe"-start O4 - HKLM \ .. \ Run: [ISUSPM spuštění] "c: \ Program Files \ Common Files \ InstallShield \ UpdateService \ isuspm.exe"-startup O4 - HKLM \ .. \ Run: [IAAnotif] C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaanotif.exe O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe O4 - HKLM \ .. \ Run: [DMXLauncher] C: \ Program Files \ Dell \ Media Zkušenosti \ DMXLauncher.exe O4 - HKLM \ .. \ Run: [DellHelp] C: \ Dell \ DellHelp \ DellHelp.exe / c O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [SkinClock] C: \ Program Files \ volné ploše hodiny \ DesktopClock.exe O4 - HKCU \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe O4 - HKCU \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Young \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe" / c O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - HKCU \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe O4 - HKCU \ .. \ Run: [Octoshape Streaming Služby] "C: \ Documents and Settings \ Kevin Young \ Data aplikací \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-INV: bootrun O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SkinClock] C: \ Program Files \ volné ploše hodiny \ DesktopClock.exe (User '?') O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe (User '?') O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [program Ctfmon.exe] C: \ WINDOWS \ system32 \ Program Ctfmon.exe (User '?') O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Young \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe "/ c (User '?') O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe (User '?') O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe (User '?') O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Octoshape Streaming Služby] "C: \ Documents and Settings \ Kevin Young \ Data aplikací \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe "-INV: bootrun (User '?') O4 - Global spuštění: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe O4 - Global spuštění: Digital Line Detect.lnk =? O8 - Extra kontextového menu položku: & AIM Hledat - C: \ Program Files \ AOL \ Cílem toolbar 5.0 \ zdroje \ en-US \ local \ search.html O8 - Extra kontextového menu položku: E & xportovat do aplikace Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ Office12 \ EXCEL.EXE/3000 O9 - Extra tlačítka: AIM Toolbar - (3369AF0D-62E9-4bda-8103-B4C75499B578) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O9 - Extra tlačítka: Výzkum - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ Office11 \ REFIEBAR.DLL O9 - Extra tlačítka: (bez názvu) - (CD67F990-D8E9-11D2-98FE-00C0F0318AFE) - (ne obrázek) O9 - Extra tlačítka: (bez názvu) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostické \ xpnetdiag.exe O9 - Extra 'Nástroje' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostické \ xpnetdiag.exe O9 - Extra tlačítka: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Nástroje' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (2D8ED06D-3C30-438B-96AE-4D110FDC1FB8) (ActiveScan 2.0 Instalační Class) -- http://acs.pandasoftware.com/actives.../as2stubie.cab O16 - DPF: (4871A87A-BFDD-4106-8153-FFDE2BAC2967) (DLM Control) -- http://dlm.tools.akamai.com/dlmanage...ex-2.2.4.1.cab O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1229742173692 O18 - Protokol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll O20 - Winlogon Upozornění:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O20 - Winlogon Upozornění: avgrsstarter - C: \ WINDOWS \ SYSTEM32 \ avgrsstx.dll O23 - Service: AOL Pøipojení Service (AOL ACS) - America Online, Inc - C: \ PROGRA ~ 1 \ Common ~ 1 \ AOL \ ACS \ AOLacsd.exe O23 - Service: Apple Mobile Device - Apple Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologie CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe O23 - Service: Belkin Wireless USB síťový adaptér (Belkin Wireless USB síťový adaptér Service) - Neznámý vlastník - C: \ Program Files \ Belkin \ Belkin Wireless síť Utility \ WLService.exe O23 - Service: Bonjour Service - Apple Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Intel (R) Quick Resume technologie (ELService) - Intel Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel (R) Quick Resume technologií Drivers \ Elservice.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Intel (R) Matrix Skladování Událost Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: Java Quick Začátečnickou (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe -- Konec souboru - 11391 bytes Malwarebytes' Anti-Malware 1.37 Verze databáze: 2216 Windows 5.1.2600 Service Pack 3 6/2/2009 6:34:22 PM mbam-log-2009-06-02 (18-34-22). txt Vyhledávat typ: Úplné Scan (C: \ |) Objekty skenované: 196280 Doba letu: 53 minut (y) 59 sekund (y) Paměťové procesy Zamořenou: 0 Infikované paměťové moduly: 0 Registry Keys Zamořenou: 10 Infikované hodnoty registru: 0 Infikované položky dat registru: 0 Infikované složky: 0 Infikované soubory: 1 Infikované paměťové procesy: (Žádné položky zjištěn škodlivý) Infikované paměťové moduly: (Žádné položky zjištěn škodlivý) Infikované klíče registru: HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> karanténě a úspěšně smazána. HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> karanténě a úspěšně smazána. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo rer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> karanténě a úspěšně smazána. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo rer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> karanténě a úspěšně smazána. HKEY_CLASSES_ROOT \ TypeLib \ (967b15bc-c0b0-4a69-bfe3-2cdcd20adce4) (Spyware.Banker) -> karanténě a úspěšně smazána. HKEY_CLASSES_ROOT \ Interface \ (1c1ebef0-37cf-4408-b494-f6c000fd6ed7) (Spyware.Banker) -> karanténě a úspěšně smazána. HKEY_CLASSES_ROOT \ Interface \ (339949fb-4a8c-4aa3-bd04-8b888d9a642a) (Spyware.Banker) -> karanténě a úspěšně smazána. HKEY_CLASSES_ROOT \ Interface \ (cf3e4737-A002-49ce-8e07-3460cb177a28) (Spyware.Banker) -> karanténě a úspěšně smazána. HKEY_CLASSES_ROOT \ CLSID \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> karanténě a úspěšně smazána. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> karanténě a úspěšně smazána. Infikované hodnoty registru: (Žádné položky zjištěn škodlivý) Infikované položky dat registru: (Žádné položky zjištěn škodlivý) Infikované složky: (Žádné položky zjištěn škodlivý) Infikované soubory: c: \ WINDOWS \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> karanténě a úspěšně smazána. |
|
#2
10. června 2009, 16:47
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Omlouváme se za dvoulůžkový, ale tady je posledních mbam scan. Malwarebytes' Anti-Malware 1.37 Verze databáze: 2259 Windows 5.1.2600 Service Pack 3 6/10/2009 7:46:14 PM mbam-log-2009-06-10 (19-46-14). txt Vyhledávat typ: Úplné Scan (C: \ |) Objekty skenované: 199320 Doba letu: 53 minut (y) 48 sekund (y) Paměťové procesy Zamořenou: 0 Infikované paměťové moduly: 0 Infikované klíče registru: 0 Infikované hodnoty registru: 0 Infikované položky dat registru: 0 Infikované složky: 0 Infikované soubory: 2 Infikované paměťové procesy: (Žádné položky zjištěn škodlivý) Infikované paměťové moduly: (Žádné položky zjištěn škodlivý) Infikované klíče registru: (Žádné položky zjištěn škodlivý) Infikované hodnoty registru: (Žádné položky zjištěn škodlivý) Infikované položky dat registru: (Žádné položky zjištěn škodlivý) Infikované složky: (Žádné položky zjištěn škodlivý) Infikované soubory: c: \ WINDOWS \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> karanténě a úspěšně smazána. c: \ Documents and Settings \ Kevin Young \ Data aplikací \ wiaserva.log (Malware.Trace) -> karanténě a úspěšně smazána. |
|
#3
10. června 2009, 17:32
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Pomocí ESET Online Scanner Antivirus Tento skener vyžaduje Internet Explorer 1. Zaškrtněte pole vedle Ano, přijímám Podmínky užití. 2. Klikněte Začít 3. Na otázku, umožňují nainstalovat ovládací prvek ActiveX 4. Klikněte Začít 5. Ujistěte se, že volba Odstranit zjištěno ohrožení a možnost Scan nechtěné aplikace je kontrola označena. 6. Klikněte Scan 7. Počkejte na skenování do konce 8. Použijte notepadu otevřít logfile se nachází na C: \ Program Files \ EsetOnlineScanner \ log.txt 9. Přidat o C: \ Program Files \ EsetOnlineScanner \ log.txt Přihlaste se do svého příštího odpověď.
__________________  |
|
#4
10. června 2009, 19:40
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! # Version = 4 # OnlineScanner.ocx = 1.0.0.635 # OnlineScannerDLLA.dll = 1, 0, 0, 79 # OnlineScannerDLLW.dll = 1, 0, 0, 78 # OnlineScannerUninstaller.exe = 1, 0, 0, 49 # Vers_standard_module = 4002 (20090411) # Vers_arch_module = 1.064 (20080214) # Vers_adv_heur_module = 1.066 (20070917) # EOSSerial = 779dd52fbada7441aba5d1cce1027195 # = Konec hotové # Remove_checked = true # Unwanted_checked = true # Utc_time = 2009-04-12 08:52:10 # Local_time = 2009-04-12 04:52:10 (-0500, východní letní čas) # Country = "Spojené státy" # OSVer = NT 5.1.2600 Service Pack 3 # Naskenovaná = 362847 # Nalezeno = 0 # Scan_time = 3552 |
|
#5
10. června 2009, 21:05
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Odstranit ComboFix a stáhnout novou kopii. Přejmenujte ji před uložením do počítače. Stáhnout z ComboFix jeden z níže uvedených odkazů. Musíte přejmenovat ji před uložením to! Důležité! Vy musíte uložit ComboFix na plochu. Link 1 Link 2 Link 3 Přejmen ComboFix na Combo--Fix před uložením na plochu.   Dočasně znemožnit tvůj antivirus a jakýkoli Anti-Spyware Ochrana v reálném čase před provádějící kontrolu. Klikněte tento odkaz zobrazit seznam bezpečnostních programů, které by měly být zakázány, a jak je zakázat. Dvojitým kliknutím na Combo-Fix.exe & sledovat pokyny. Vista uživatele Právo-Click v Combo-Fix.exe a zvolte Spustit jako správce (obdržíte UAC prompt, prosím umožní ji) Don't myši klikněte ComboFix-okna, pokud je v chodu. To může způsobit, že na stánku. Při skenování dokončí ji otevře textové okno. Doručovací obsahu, které se přihlašují do příštího odpověď. Nezapomeňte re-umožní váš antivirus a antispyware ochrany při ComboFix je kompletní.
__________________ |
|
#6
11. června 2009, 15:55
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Strávil jsem asi 3 hodiny se snaží zjistit, proč combofix nebude fungovat ... bezpočet vyhledávání na Google, které mi nic. Jediná věc, co jsem mohl zjistil je, že když chci spustit to 'něco' není ukazující na správném místě, aby vše, co jsem si je nakládka bar, který říká combofix pak cmd okna nikdy ukazuje. Před spuštěním je, není ve složce C: s jakoukoli combofix data, i když po pokusu, a složky s názvem 32788R22FWJFW objeví a všichni se. Bat. Vbs apod. soubory, které se používá ke spuštění. Nejsem si jistý, je-li něco mohu udělat v tento okamžik, ale možná bude vědět! |
|
#7
11. června 2009, 16:00
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Spuštění Správce úloh stisknutím Ctrl + Alt + Delete Ukončit proces na tyto názvy souborů (je-li nalezeno) - Findstr - Vfind - SED - Grep - Nebo jakýkoli soubor, který má rozšíření *. cfexe Konec každého pouze jednou. Nyní zkuste to znovu běží ..
__________________ |
|
#8
11. června 2009, 16:33
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! : (Nic tam. Bych jen přeformátovat. |
|
#9
11. června 2009, 16:50
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Nejsem si jistý problémy jsou spojené malware. V ESET scan vrátil čistý a MBAM zjištění si nemyslím, že by příčinou potíží. Můžete zkusit opravu první.
__________________ |
|
#10
11. června 2009, 17:05
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Jak bych měl jít dělat, že? |
|
| |
| Záložky |
Podobná témata | ||||
| Nitka | Thread Začátečnickou | Fórum | Odpovědi | Poslední příspěvek |
| Spyware.Banker Detekovaná v MBAM Scan | SevenYears | Virus, spyware a bezpečnost | 88 | 28. dubna 2009 18:30 |
| Evqcpq0tc.exe - (Backdoor.Bot) New Virus Není na Google. | mursfSmurf | Virus, spyware a bezpečnost | 2 | 24. března 2009 17:32 |
| Spyware pomoct, prosím! | rkdub | Virus, spyware a bezpečnost | 2 | 17. října 2008 05:07 |
| Mám Spyware, a pokud ano, jak se mám zbavit ji? Prosím pomozte! | harvey45 | Virus, spyware a bezpečnost | 5 | 6. října 2008 15:43 |
| Spyware Q? | Daniels2386 | Virus, spyware a bezpečnost | 4 | 11. ledna 2008 16:43 |
| Thread Nástroje | |
| |
