|
| |||||||
| Inregistrare | Site-ul Spy | Lista de stat | Doneaza | Căuta | Posturi de azi | Marchează forumurile citite | Forum Regulamentul |
 |
 |
| | Thread Tools |
|
#1
10 iunie 2009, 16:21
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Salut. Eu am fost aici de câteva ori pentru a încerca să-mi repari malware-ului şi a fost încununat de succes, dar în acelaşi lucrurile par să ţină reappearing în scanează. Am ceva probleme cu rularea că trece printr-CMD (combofix / mgtools / Iseeyouxp) pentru un motiv. I-am dus să cred că aceasta se datorează faptului că PATH variabilă de mediu nu este cmd care să permită accesul la dreptul de fişiere? Oricum, aici sunt unele MBAM scanează şi o HJT log. Logfile de Trend Micro HijackThis v2.0.2 Scan salvat de la 7:20:37, pe 6.10.2009 Platforma: Windows XP SP3 (WINNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Rularea procese: C: \ Windows \ system32 \ smss.exe C: \ Windows \ system32 \ winlogon.exe C: \ Windows \ system32 \ services.exe C: \ Windows \ system32 \ lsass.exe C: \ Windows \ system32 \ svchost.exe C: \ Windows \ system32 \ svchost.exe C: \ Windows \ system32 \ Spoolsv.exe C: \ PROGRA ~ 1 \ COMUNĂ ~ 1 \ AOL \ ACS \ AOLacsd.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe C: \ Program Files \ Microsoft Small Business \ Business Contact Manager \ BcmSqlStartupSvc.exe C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLService.exe C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLanCfgG.exe C: \ WINDOWS \ eHome \ ehRecvr.exe C: \ WINDOWS \ eHome \ ehSched.exe C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ Windows \ system32 \ nvsvc32.exe C: \ Program Files \ Microsoft SQL Server \ 90 \ Shared \ sqlwriter.exe C: \ WINDOWS \ Explorer.exe C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe C: \ Windows \ system32 \ dllhost.exe c: \ windows \ system32 \ rundll32.exe c: \ progra ~ 1 \ med \ avg8 \ avgtray.exe c: \ windows \ system32 \ rundll32.exe C: \ Program Files \ iTunes \ ituneshelper.exe c: \ windows \ stsystra.exe C: \ Program Files \ Common Files \ InstallShield \ updateservice \ issch.exe C: \ Program Files \ Intel \ Intel matrice de stocare Manager \ iaanotif.exe c: \ windows \ ehome \ ehtray.exe C: \ Program Files \ Dell \ media experienţă \ dmxlauncher.exe C: \ WINDOWS \ eHome \ ehmsas.exe C: \ Program Files \ gratuit desktop ceas \ desktopclock.exe C: \ Program Files \ Google \ googletoolbarnotifier \ googletoolbarno tifier.exe c: \ windows \ system32 \ Ctfmon.exe C: \ Documents and Settings \ kevin tineri \ Local Settings \ Application Data \ Google \ update \ googleupdate.exe C: \ Program Files \ superantispyware \ superantispyware.exe C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ Garmin \ furnică agent \ furnică agent.exe C: \ Program Files \ digital linie detecta \ dlg.exe C: \ Program Files \ iTunes \ itunes.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe C: \ Documents and Settings \ kevin tineri \ Local Settings \ Application Data \ Google \ crom \ Application \ chrome.exe C: \ Documents and Settings \ kevin tineri \ Local Settings \ Application Data \ Google \ crom \ Application \ chrome.exe C: \ Program Files \ malwarebytes "anti-malware \ mbam.exe C: \ Documents and Settings \ kevin tineri \ Local Settings \ Application Data \ Google \ crom \ Application \ chrome.exe C: \ Documents and Settings \ kevin tineri \ Local Settings \ Application Data \ Google \ crom \ Application \ chrome.exe C: \ Documents and Settings \ kevin tineri \ My Documents \ Downloads \ hijackthis.exe R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Search, Default_Page_URL = http://www.google.com/ig/dell?hl=en&...us&ibd=4061002 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Setări, ProxyOverride = *. local R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file) O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: AOL Toolbar Launcher - (7C554162-8CB7-45A4-B8F4-8EA1C75885F9) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.1.1309.3572 \ s wg.dll O2 - BHO: Java (tm) Plug-in 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ implica \ jqs \ ie \ jqs_plugin.dll O3 - Toolbar: AIM Toolbar - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ system32 \ NvCpl.dll, NvStartup O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleSyncNotifier.exe O4 - HKLM \ .. \ Run: [Google Desktop Search] "C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe" / pornire O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM \ .. \ Run: [ISUSScheduler] "C: \ Program Files \ Common Files \ InstallShield \ UpdateService \ issch.exe"-start O4 - HKLM \ .. \ Run: [ISUSPM Startup] "C: \ Program Files \ Common Files \ InstallShield \ UpdateService \ isuspm.exe"-de pornire O4 - HKLM \ .. \ Run: [IAAnotif] C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaanotif.exe O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe O4 - HKLM \ .. \ Run: [DMXLauncher] C: \ Program Files \ Dell \ Media Experienţa \ DMXLauncher.exe O4 - HKLM \ .. \ Run: [DellHelp] C: \ Dell \ DellHelp \ DellHelp.exe / c O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [SkinClock] C: \ Program Files \ gratuit desktop ceas \ DesktopClock.exe O4 - HKCU \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Young \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - HKCU \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe O4 - HKCU \ .. \ Run: [Octoshape Streaming Servicii] "C: \ Documents and Settings \ Kevin Young \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-INV: bootrun O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SkinClock] C: \ Program Files \ gratuit desktop ceas \ DesktopClock.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Ctfmon.exe] C: \ Windows \ system32 \ Ctfmon.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Young \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe "/ c (User '?") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Octoshape Streaming Servicii] "C: \ Documents and Settings \ Kevin Young \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe "-INV: bootrun (User '?") O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe O4 - Global Startup: Digital Line Detect.lnk =? O8 - Extra context menu item: & AIM Search - C: \ Program Files \ AOL \ scopul bara de instrumente 5.0 \ resurse \ en-US \ local \ search.html O8 - Extra context menu item: E & xportaţi la Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ Office12 \ EXCEL.EXE/3000 O9 - Extra button: AIM Toolbar - (3369AF0D-62E9-4bda-8103-B4C75499B578) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O9 - Extra button: Cercetare - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra button: (no name) - (CD67F990-D8E9-11D2-98FE-00C0F0318AFE) - (no file) O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network de diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network de diagnostic \ xpnetdiag.exe O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (2D8ED06D-3C30-438B-96AE-4D110FDC1FB8) (ActiveScan 2.0 Installer Class) -- http://acs.pandasoftware.com/actives.../as2stubie.cab O16 - DPF: (4871A87A-BFDD-4106-8153-FFDE2BAC2967) (DLM Control) -- http://dlm.tools.akamai.com/dlmanage...ex-2.2.4.1.cab O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1229742173692 O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O20 - Winlogon Notify: avgrsstarter - C: \ Windows \ system32 \ avgrsstx.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc - C: \ PROGRA ~ 1 \ COMUNĂ ~ 1 \ AOL \ ACS \ AOLacsd.exe O23 - Service: Apple Mobile Device - Apple Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: AVG Free8 Watchdog (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe O23 - Service: Belkin Wireless USB adaptor de reţea (Belkin Wireless USB adaptor de reţea Service) - Unknown owner - C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLService.exe O23 - Service: Bonjour Service - Apple Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Intel (R) Quick CV tehnologie (ELService) - Intel Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel (R) Quick CV Tehnologie Drivers \ Elservice.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Intel (R) Matrix Storage Eveniment Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: Java rapida pentru începători (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ Windows \ system32 \ nvsvc32.exe -- Sfârşit de fişier - 11391 bytes Malwarebytes' Anti-Malware 1.37 Baza de date versiune: 2216 Windows 5.1.2600 Service Pack 3 6.2.2009 6:34:22 mbam-log-2009-06-02 (18-34-22). txt Scan type: Full Scan (C: \ |) Obiecte scanate: 196280 Timpul scurs: 53 minute (s), 59 secunde (s) Memory Processes Infected: 0 Memory Modules Infected: 0 Chei de Registry Infected: 10 Registry Values Infected: 0 Registrul de date Elemente Infected: 0 Folders Infected: 0 Files Infected: 1 Memory Processes Infected: (Nici un rău elemente detectat) Memory Modules Infected: (Nici un rău elemente detectat) Chei de Registry Infected: HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> carantină şi a fost şters cu succes. HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> carantină şi a fost şters cu succes. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo RER \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> carantină şi a fost şters cu succes. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo RER \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> carantină şi a fost şters cu succes. HKEY_CLASSES_ROOT \ TypeLib \ (967b15bc-c0b0-4a69-bfe3-2cdcd20adce4) (Spyware.Banker) -> carantină şi a fost şters cu succes. HKEY_CLASSES_ROOT \ Interface \ (1c1ebef0-37cf-4408-b494-f6c000fd6ed7) (Spyware.Banker) -> carantină şi a fost şters cu succes. HKEY_CLASSES_ROOT \ Interface \ (339949fb-4a8c-4aa3-bd04-8b888d9a642a) (Spyware.Banker) -> carantină şi a fost şters cu succes. HKEY_CLASSES_ROOT \ Interface \ (cf3e4737-a002-49ce-8e07-3460cb177a28) (Spyware.Banker) -> carantină şi a fost şters cu succes. HKEY_CLASSES_ROOT \ CLSID \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> carantină şi a fost şters cu succes. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> carantină şi a fost şters cu succes. Registry Values Infected: (Nici un rău elemente detectat) Registrul de date Elemente Infected: (Nici un rău elemente detectat) Folders Infected: (Nici un rău elemente detectat) Files Infected: C: \ Windows \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> carantină şi a fost şters cu succes. |
|
#2
10 iunie 2009, 16:47
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Ne pare rău pentru dublu, dar aici este un recent mbam scanare. Malwarebytes' Anti-Malware 1.37 Baza de date versiune: 2259 Windows 5.1.2600 Service Pack 3 6/10/2009 7:46:14 PM mbam-log-2009-06-10 (19-46-14). txt Scan type: Full Scan (C: \ |) Obiecte scanate: 199320 Timpul scurs: 53 minute (s), 48 secunde (s) Memory Processes Infected: 0 Memory Modules Infected: 0 Chei de Registry Infected: 0 Registry Values Infected: 0 Registrul de date Elemente Infected: 0 Folders Infected: 0 Files Infected: 2 Memory Processes Infected: (Nici un rău elemente detectat) Memory Modules Infected: (Nici un rău elemente detectat) Chei de Registry Infected: (Nici un rău elemente detectat) Registry Values Infected: (Nici un rău elemente detectat) Registrul de date Elemente Infected: (Nici un rău elemente detectat) Folders Infected: (Nici un rău elemente detectat) Files Infected: C: \ Windows \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> carantină şi a fost şters cu succes. C: \ Documents and Settings \ Kevin Young \ Application Data \ wiaserva.log (Malware.Trace) -> carantină şi a fost şters cu succes. |
|
#3
10 iunie 2009, 17:32
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Utilizaţi Antivirus ESET Online Scanner Această scanare necesită Internet Explorer 1. Bifaţi caseta de lângă Da, accept Termenii de utilizare. 2. Faceţi clic pe Porni 3. Atunci când sunt întrebaţi, permite controlul ActiveX pentru a instala 4. Faceţi clic pe Porni 5. Asiguraţi-vă că opţiunea Eliminaţi găsit ameninţări şi opţiunea Scan nedorit aplicaţii se verifica marcat. 6. Faceţi clic pe Scanare 7. Aşteptaţi de scanare pentru a termina 8. Folosiţi Notepad pentru a deschide LogFile situat la C: \ Program Files \ EsetOnlineScanner \ log.txt 9. Adăuga de C: \ Program Files \ EsetOnlineScanner \ log.txt conectaţi-vă la următorul răspuns.
__________________  |
|
#4
10 iunie 2009, 19:40
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! # Versiune = 4 # OnlineScanner.ocx = 1.0.0.635 # OnlineScannerDLLA.dll = 1, 0, 0, 79 # OnlineScannerDLLW.dll = 1, 0, 0, 78 # OnlineScannerUninstaller.exe = 1, 0, 0, 49 # Vers_standard_module = 4002 (20090411) # Vers_arch_module = 1,064 (20080214) # Vers_adv_heur_module = 1,066 (20070917) # EOSSerial = 779dd52fbada7441aba5d1cce1027195 # Sfârşitul = terminat # Remove_checked = true # Unwanted_checked = true # Utc_time = 2009-04-12 08:52:10 # Local_time = 2009-04-12 04:52:10 (-0500, Eastern Daylight Time) # Ţară = "Statele Unite" # Osver = 5.1.2600 NT Service Pack 3 # Scanat = 362847 # Găsit = 0 # Scan_time = 3552 |
|
#5
10 iunie 2009, 21:05
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Ştergere ComboFix şi descărca o copie nouă. Redenumiţi-o înainte de a salva-o pe desktop. Descarca ComboFix de la unu de mai jos link-uri. Trebuie să redenumiţi-o înainte de a salva-o! Important! Trebuie să vă salva ComboFix pe desktop. Link 1 Link 2 Link 3 Redenumire ComboFix a Combo--Fix înainte de a salva-o pe desktop.   Temporar dezactiva al tău antivirus , precum şi orice antispyware de protecţie în timp real înainte care efectuează o scanare. Faceţi clic pe acest link pentru a vedea o listă de programe de securitate care ar trebui să fie cu handicap şi modul de dezactivare a lor. Faceţi dublu clic pe Combo-Fix.exe & urmăriţi solicitările. Vista utilizatori Clic-dreapta pe Combo-Fix.exe şi selectaţi Executare ca administrator (veţi primi o UAC prompt, vă rugăm să îi permită) Nu faceţi clic pe mouse-ComboFix de fereastră în timp ce se execută. Care pot determina să-l băga în grajd. Când de scanare completeaza acesta se va deschide o fereastra de tip text. Post conţinutul jurnalului în următoarea replică. Amintiţi-vă să vă reactiva de protecţie antivirus şi antispyware, atunci când ComboFix este completă.
__________________ |
|
#6
11 iunie 2009, 15:55
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Am petrecut 3 oră despre încercarea de a da seama de ce nu va rula combofix ... nenumărate căutări pe Google pe care să-mi dai nimic. Singurul lucru care l-am mai fi aflat este că atunci când voi încerca să îl rulaţi "ceva" nu este pointing la locul potrivit deci tot ce-mi lua este de încărcare bara pe care scrie combofix atunci cmd fereastra nu arată niciodată. Înainte de a se rulează ea, nu există nici un dosar în C: cu orice combofix date, chiar dacă, după încercare, un folder denumit 32788R22FWJFW apare şi are toate caracteristicile. Bat,. Vbs, etc fişierele pe care le foloseşte pentru a rula. Nu sunt sigur dacă este vorba de ceva ce pot face în acest moment, dar poate că va şti! |
|
#7
11 iunie 2009, 16:00
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Lansarea Task Manager prin apăsarea Ctrl + Alt + Delete Sfârşitul procesului de aceste nume de fişiere (dacă este găsit) - FindStr - Vfind - SED - Grep - Sau orice fişier care are extensie *. cfexe Scop, fiecare o singură dată. Acum, încercaţi să rulaţi-l din nou ..
__________________ |
|
#8
11 iunie 2009, 16:33
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! : (Nimic acolo. Nu ar trebui sa reformat. |
|
#9
11 iunie 2009, 16:50
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Nu sunt sigur de probleme sunt legate de malware. ESET de scanare a revenit curat şi MBAM constatări nu cred că ar fi cauza asta. S-ar putea încerca o reparaţie prima.
__________________ |
|
#10
11 iunie 2009, 17:05
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Cum ar fi să plec despre asta? |
|
| |
| Marcaje |
Similar Threads | ||||
| Fir | Thread Starter | Forum | Răspunsurile | Ultimul mesaj |
| Detectat Spyware.Banker în MBAM Scan | SevenYears | Nume, Spyware & Securitate | 88 | 28 aprilie 2009 18:30 |
| Evqcpq0tc.exe - (Backdoor.Bot) Nu Nume nou pe Google. | mursfSmurf | Nume, Spyware & Securitate | 2 | 24 martie 2009 17:32 |
| Spyware ajuta, te rog! | rkdub | Nume, Spyware & Securitate | 2 | 17 octombrie 2008 05:07 |
| Am spyware, şi dacă da, cum pot să scap de el?? Vă rugăm să Ajutor! | harvey45 | Nume, Spyware & Securitate | 5 | 6 octombrie 2008 15:43 |
| Spyware Q? | Daniels2386 | Nume, Spyware & Securitate | 4 | 11 ianuarie 2008 16:43 |
| Thread Tools | |
| |
