|
| |||||||
 |
 |
| | Thread Tools |
|
#1
10 juni 2009, 16:21
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Hej. Jag har varit här ett par gånger för att försöka fixa min sabotageprogram och den har varit framgångsrik, men samma saker verkar hålla återkommer i genomsökningar. Jag har problem med att köra allt som går via CMD (combofix / mgtools / Iseeyouxp) av någon anledning. Jag har anledning att tro att det beror på att PATH-miljövariabel är inte tillåta cmd tillgång till rätt filer? Hursomhelst, här är några MBAM läser av och en HJT log. Loggfil av Trend Micro HijackThis v2.0.2 Scan sparas på 7:20:37 PM om 6/10/2009 Plattform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Kör processer: C: \ WINDOWS \ System32 \ Smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ Lsass.exe C: \ WINDOWS \ system32 \ Svchost.exe C: \ WINDOWS \ System32 \ Svchost.exe C: \ WINDOWS \ system32 \ Spoolsv.exe C: \ progra ~ 1 \ GEMENSAMMA ~ 1 \ AOL \ ACS \ AOLacsd.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ progra ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe C: \ Program \ Microsoft Small Business \ Business Contact Manager \ BcmSqlStartupSvc.exe C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLService.exe C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLanCfgG.exe C: \ WINDOWS \ eHome \ ehRecvr.exe C: \ WINDOWS \ eHome \ ehSched.exe C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe C: \ Program \ Delade filer \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ WINDOWS \ system32 \ nvsvc32.exe c: \ Program \ Microsoft SQL Server \ 90 \ Shared \ sqlwriter.exe C: \ WINDOWS \ Explorer.EXE C: \ progra ~ 1 \ AVG \ AVG8 \ avgrsx.exe C: \ WINDOWS \ system32 \ dllhost.exe c: \ windows \ system32 \ rundll32.exe c: \ progra ~ 1 \ avg \ avg8 \ avgtray.exe c: \ windows \ system32 \ rundll32.exe C: \ Program Files \ iTunes \ ituneshelper.exe c: \ windows \ stsystra.exe C: \ Program \ Delade filer \ InstallShield \ updateservice \ issch.exe C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ iaanotif.exe c: \ windows \ ehome \ ehtray.exe C: \ Program Files \ Dell \ Media erfarenhet \ dmxlauncher.exe C: \ WINDOWS \ eHome \ ehmsas.exe C: \ Program Files \ fria skrivbordet klockan \ desktopclock.exe c: \ program \ google \ googletoolbarnotifier \ googletoolbarno tifier.exe c: \ windows \ system32 \ Ctfmon.exe c: \ Documents and Settings \ kevin unga \ Lokala inställningar \ Application Data \ Google \ update \ googleupdate.exe C: \ Program Files \ SUPERAntiSpyware \ superantispyware.exe C: \ Program Files \ iPod \ bin \ iPodService.exe c: \ Garmin \ myra agent \ myra agent.exe C: \ Program Files \ digitala trådsystem upptäcka \ dlg.exe C: \ Program Files \ iTunes \ itunes.exe C: \ Program \ Java \ jre6 \ bin \ jqs.exe c: \ Documents and Settings \ kevin unga \ Lokala inställningar \ Application Data \ Google \ chrome \ program \ chrome.exe c: \ Documents and Settings \ kevin unga \ Lokala inställningar \ Application Data \ Google \ chrome \ program \ chrome.exe C: \ Program Files \ malwarebytes' anti-malware \ mbam.exe c: \ Documents and Settings \ kevin unga \ Lokala inställningar \ Application Data \ Google \ chrome \ program \ chrome.exe c: \ Documents and Settings \ kevin unga \ Lokala inställningar \ Application Data \ Google \ chrome \ program \ chrome.exe c: \ Documents and Settings \ kevin unga \ Mina dokument \ Downloads \ hijackthis.exe R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, Default_Page_URL = http://www.google.com/ig/dell?hl=en&...us&ibd=4061002 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = *. lokala R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file) O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: AOL Toolbar Launcher - (7C554162-8CB7-45A4-B8F4-8EA1C75885F9) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program \ Google \ GoogleToolbarNotifier \ 5.1.1309.3572 \ s wg.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program \ Java \ jre6 \ lib \ distribuera \ jqs \ dvs \ jqs_plugin.dll O3 - Toolbar: AIM Toolbar - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O4 - HKLM \ .. \ Run: [NvCplDaemon] rundll32.exe C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleSyncNotifier.exe O4 - HKLM \ .. \ Run: [Google Desktop Search] "C: \ Program \ Google \ Google Desktop Search \ GoogleDesktop.exe" / startup O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ progra ~ 1 \ AVG \ AVG8 \ avgtray.exe O4 - HKLM \ .. \ Run: [NvMediaCenter] rundll32.exe C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM \ .. \ Run: [ISUSScheduler] "C: \ Program Files \ Common Files \ InstallShield \ UpdateService \ issch.exe"-start O4 - HKLM \ .. \ Run: [ISUSPM Startup] "C: \ Program \ Delade filer \ InstallShield \ UpdateService \ isuspm.exe"-start O4 - HKLM \ .. \ Run: [IAAnotif] C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaanotif.exe O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe O4 - HKLM \ .. \ Run: [DMXLauncher] C: \ Program \ Dell \ Media Experience \ DMXLauncher.exe O4 - HKLM \ .. \ Run: [DellHelp] C: \ Dell \ DellHelp \ DellHelp.exe / c O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [SkinClock] C: \ Program Files \ fria skrivbordet klockan \ DesktopClock.exe O4 - HKCU \ .. \ Run: [SWG] C: \ Program \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Yngre \ Lokala inställningar \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - HKCU \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe O4 - HKCU \ .. \ Run: [Octoshape Streaming Services] "C: \ Documents and Settings \ Kevin Yngre \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe" Inv: bootrun O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SkinClock] C: \ Program Files \ fria skrivbordet klockan \ DesktopClock.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SWG] C: \ Program \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Yngre \ Lokala inställningar \ Application Data \ Google \ Update \ GoogleUpdate.exe "/ c (User '?") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Octoshape Streaming Services] "C: \ Documents and Settings \ Kevin Yngre \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe "Inv: bootrun (User '?") O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe O4 - Global Startup: Digital Line Detect.lnk =? O8 - Extra sammanhang menyobjektet: & AIM Search - C: \ Program Files \ AOL \ Syftet verktygsfältet 5.0 \ resurser \ sv-se \ Local \ search.html O8 - Extra sammanhang menyobjektet: E & xportera till Microsoft Excel - res: / / C: \ progra ~ 1 \ MI1933 ~ 1 \ Office12 \ EXCEL.EXE/3000 Ø9 - Extra button: AIM Toolbar - (3369AF0D-62E9-4bda-8103-B4C75499B578) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll Ø9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ MI1933 ~ 1 \ Office11 \ REFIEBAR.DLL Ø9 - Extra button: (inget namn) - (CD67F990-D8E9-11D2-98FE-00C0F0318AFE) - (no file) Ø9 - Extra button: (inget namn) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe Ø9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe Ø9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe Ø9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (2D8ED06D-3C30-438B-96AE-4D110FDC1FB8) (ActiveScan 2.0 Installer Class) -- http://acs.pandasoftware.com/actives.../as2stubie.cab O16 - DPF: (4871A87A-BFDD-4106-8153-FFDE2BAC2967) (DLM Control) -- http://dlm.tools.akamai.com/dlmanage...ex-2.2.4.1.cab O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1229742173692 O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O20 - Winlogon Notify: avgrsstarter - C: \ WINDOWS \ system32 \ avgrsstx.dll O23 - Service: AOL Anslutbarhet Service (AOL ACS) - America Online, Inc. - C: \ progra ~ 1 \ GEMENSAMMA ~ 1 \ AOL \ ACS \ AOLacsd.exe O23 - Service: Apple Mobile Device - Apple Inc. - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: AVG Free8 Watchdog (avg8wd) - AVG Technologies CZ, sro - C: \ progra ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown ägaren - C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLService.exe O23 - Service: Bonjour Service - Apple Inc. - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Intel (R) Quick Resume-teknik (ELService) - Intel Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel (R) Quick Resume Technology Drivers \ Elservice.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C: \ Program \ Google \ Google Desktop Search \ GoogleDesktop.exe O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Intel (R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe O23 - Service: iPod Service - Apple Inc. - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C: \ Program \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe -- End of file - 11391 bytes Malwarebytes' Anti-Malware 1.37 Database version: 2216 Windows 5.1.2600 Service Pack 3 6/2/2009 6:34:22 PM mbam-log-2009-06-02 (18-34-22). txt Scan type: Full Scan (C: \ |) Objekt skannade: 196280 Tid som förflutit: 53 minut (er), 59 sekund (er) Memory Processes Infekterade: 0 Minnesmoduler Infekterade: 0 Registernycklar Infekterade: 10 Registervärdena Infekterade: 0 Registry Data Items Infekterade: 0 Mappar Infekterade: 0 Filer Infekterade: 1 Memory Processes Infekterade: (Inga illasinnade poster upptäcks) Minnesmoduler Infekterade: (Inga illasinnade poster upptäcks) Registernycklar Infekterade: HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> karantän och raderades. HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> karantän och raderades. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Exploration rer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> karantän och raderades. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Exploration rer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> karantän och raderades. HKEY_CLASSES_ROOT \ TypeLib \ (967b15bc-c0b0-4a69-bfe3-2cdcd20adce4) (Spyware.Banker) -> karantän och raderades. HKEY_CLASSES_ROOT \ Interface \ (1c1ebef0-37cf-4408-b494-f6c000fd6ed7) (Spyware.Banker) -> karantän och raderades. HKEY_CLASSES_ROOT \ Interface \ (339949fb-4a8c-4aa3-bd04-8b888d9a642a) (Spyware.Banker) -> karantän och raderades. HKEY_CLASSES_ROOT \ Interface \ (cf3e4737-a002-49ce-8e07-3460cb177a28) (Spyware.Banker) -> karantän och raderades. HKEY_CLASSES_ROOT \ CLSID \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> karantän och raderades. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> karantän och raderades. Registervärdena Infekterade: (Inga illasinnade poster upptäcks) Registry Data Items Infekterade: (Inga illasinnade poster upptäcks) Mappar Infekterade: (Inga illasinnade poster upptäcks) Filer Infekterade: C: \ WINDOWS \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> karantän och raderades. |
|
#2
10 juni 2009, 16:47
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Ledsen för dubbel men här är en ny mbam scan. Malwarebytes' Anti-Malware 1.37 Database version: 2259 Windows 5.1.2600 Service Pack 3 6/10/2009 7:46:14 PM mbam-log-2009-06-10 (19-46-14). txt Scan type: Full Scan (C: \ |) Objekt skannade: 199320 Tid som förflutit: 53 minut (er), 48 sekund (er) Memory Processes Infekterade: 0 Minnesmoduler Infekterade: 0 Registernycklar Infekterade: 0 Registervärdena Infekterade: 0 Registry Data Items Infekterade: 0 Mappar Infekterade: 0 Filer Infekterade: 2 Memory Processes Infekterade: (Inga illasinnade poster upptäcks) Minnesmoduler Infekterade: (Inga illasinnade poster upptäcks) Registernycklar Infekterade: (Inga illasinnade poster upptäcks) Registervärdena Infekterade: (Inga illasinnade poster upptäcks) Registry Data Items Infekterade: (Inga illasinnade poster upptäcks) Mappar Infekterade: (Inga illasinnade poster upptäcks) Filer Infekterade: C: \ WINDOWS \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> karantän och raderades. c: \ Documents and Settings \ Kevin Yngre \ Application Data \ wiaserva.log (Malware.Trace) -> karantän och raderades. |
|
#3
10 juni 2009, 17:32
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Använd ESET Online Antivirus Scanner Denna scanner kräver Internet Explorer 1. Markera rutan bredvid Ja, jag godkänner Användarvillkoren. 2. Klicka Start 3. På frågan tillåta ActiveX-kontrollen för att installera 4. Klicka Start 5. Se till att alternativet Ta bort hittade hot och alternativet Scan oönskade program är kontrollera markerade. 6. Klicka Scan 7. Vänta tills skanningen är klar 8. Använd Anteckningar för att öppna loggfil placeras på C: \ Program Files \ EsetOnlineScanner \ Log.txt 9. Lägg till den C: \ Program Files \ EsetOnlineScanner \ Log.txt Logga in på din nästa replik.
__________________  |
|
#4
10 juni 2009, 19:40
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! # Version = 4 # OnlineScanner.ocx = 1.0.0.635 # OnlineScannerDLLA.dll = 1, 0, 0, 79 # OnlineScannerDLLW.dll = 1, 0, 0, 78 # OnlineScannerUninstaller.exe = 1, 0, 0, 49 # Vers_standard_module = 4002 (20090411) # Vers_arch_module = 1,064 (20080214) # Vers_adv_heur_module = 1,066 (20070917) # EOSSerial = 779dd52fbada7441aba5d1cce1027195 # Slut = färdig # Remove_checked = sant # Unwanted_checked = sant # Utc_time = 2009-04-12 08:52:10 # Local_time = 2009-04-12 04:52:10 (-0500, Eastern Daylight Time) # Country = "United States" # OSVer = 5.1.2600 NT Service Pack 3 # Skannade = 362847 # Hittas = 0 # Scan_time = 3552 |
|
#5
10 juni 2009, 21:05
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Radera ComboFix och hämta en ny kopia. Byt namn på den innan du sparar den till skrivbordet. Ladda ner ComboFix från en av nedanstående länkar. Du måste byta namn på den innan du sparar den! Viktigt! Du måste spara ComboFix till skrivbordet. Länk 1 Länk 2 Länk 3 Byt namn ComboFix till Combo--Fix innan du sparar den till skrivbordet.   Tillfälligt inaktivera din antivirus och alla AntiSpyware realtid skydd innan utför en genomsökning. Klicka denna länk vill se en lista över säkerhetsprogram som bör funktionshindrade och hur man kan inaktivera dem. Dubbelklicka på Combo-Fix.exe och följ anvisningarna. Vista-användare Högerklicka på Combo-Fix.exe och välj Kör som administratör (du får en UAC-prompt, låt det) Don't musklick ComboFix fönster medan det körs. Det kan orsaka att stanna. När genomsökningen fullbordar det kommer att öppna ett textfönster. Post innehållet i loggen i ditt nästa svar. Tänk på att åter aktivera ditt antivirus-och antispionprogram skydd när ComboFix är klar.
__________________ |
|
#6
11 juni 2009, 15:55
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Jag har tillbringat ungefär 3 timmar att försöka lista ut varför combofix körs inte ... oräkneliga sökningar på Google som ger mig ingenting. Det enda jag kan ha fått reda på är att när jag försöker köra det "något" är inte att peka på rätt plats så allt jag får är lastning bar som säger combofix sedan cmd fönster visas aldrig. Innan du kör det, det finns ingen mapp i C: med alla combofix uppgifter, men efter försök, en mapp som heter 32788R22FWJFW verkar och har alla de. Bat,. Vbs osv filer som den använder för att köra. Jag är inte säker på om det finns något jag kan göra i det här skedet men kanske ni vet! |
|
#7
11 juni 2009, 16:00
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Starta Aktivitetshanteraren genom att trycka Ctrl + Alt + Delete Avsluta process om dessa filnamn (om den hittas) - FindStr - Vfind - SED - Grep - Eller någon fil som har en förlängning *. cfexe Slutet var bara en gång. Nu försöker köra det igen ..
__________________ |
|
#8
11 juni 2009, 16:33
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! : (Inget där. Jag skulle bara formatera. |
|
#9
11 juni 2009, 16:50
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Jag är inte säker på att problemen är malware närstående. Den ESET skanna kom tillbaka ren och MBAM slutsatser tror jag inte skulle orsaka detta. Du kan också försöka med en reparation först.
__________________ |
|
#10
11 juni 2009, 17:05
| |||
| |||
| Ugh, Spyware.banker / backdoor.bot...AGAIN! Hur skulle jag gå om att göra det? |
|
| |
| Komihåglista |
Liknande Trådar | ||||
| Tråd | Thread Starter | Forum | Svar | Senaste Inlägg |
| Spyware.Banker upptäckts i MBAM Scan | SevenYears | Virus, spionprogram och säkerhet | 88 | 28 april 2009 18:30 |
| Evqcpq0tc.exe - (Backdoor.Bot) Nya Virus Inte på Google. | mursfSmurf | Virus, spionprogram och säkerhet | 2 | 24 mars 2009 17:32 |
| Spionprogram hjälp, tack! | rkdub | Virus, spionprogram och säkerhet | 2 | 17 oktober 2008 05:07 |
| Måste jag Spyware, och om ja, hur blir jag av med det? Please help! | harvey45 | Virus, spionprogram och säkerhet | 5 | 6 oktober 2008 15:43 |
| Spionprogram Q? | Daniels2386 | Virus, spionprogram och säkerhet | 4 | 11 januari 2008 16:43 |
| Thread Tools | |
| |
