Spyware

[Boski4]

Mam pewien problem a mianowicie gdy za każdym razem uruchomię komputer to wyskakuje mi takie coś:

i nie wiem jak się go pozbyć pomóżcie.

[Gość]

pogadaj CatchMe i wklej logi. Załapałeś coś i trzeba to usunąć

[CatchMe]

Zablokuj porty programami WWDC i Seconfig XP

Użyj: http://stopwirusom.pl/index.php?option=com...=7&Itemid=4 (z opcji 2 w trybie awaryjnym).

- Następnie wklej logi z HijackThis i ComboFix.

[Boski4]

zrobiłem tak jak mi kazałeś i w programie wwdc wyskakuje mi takie coś:

co mam z tym zrobić?

http://wklej.org/id/ad604a2917

EDIT BY CatchMe // Duże logi wklejamy na www.wklej.org ponieważ forum się "rozjeżdża".

[CatchMe]

Masz typowego trojana Vundo + inną infekcje:

C:Program FilesInternet ExplorerSetupsvchost.exe

C:Program FilesError SafeAdwareProtector.exe

O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:ProgramyMoyeaFLV DownloaderMoyeaCth.dll (file missing)

O4 - HKLM..Run: [svchost] C:Program FilesInternet ExplorerSetupsvchost.exe

O4 - HKCU..Run: [Error Safe] "C:Program FilesError Safe Freeers.exe" /scan

O4 - HKCU..Run: [AdwareProtector] C:Program FilesError SafeAdwareProtector.exe

O20 - Winlogon Notify: nnnkkjk - nnnkkjk.dll (file missing)

1. Zastosuj instrukcję usuwania z tego tematu: http://www.stopwirusom.pl/index.php?option...=1&Itemid=5

2. Użyj narzędzia: http://www.stopwirusom.pl/index.php?option...47&Itemid=4

- Następnie wklejasz nowe logi z HijackThis i ComboFix.

[Boski4]

hijackThis

http://www.wklej.org/id/53339743ce

Combofix

http://wklej.org/id/7db9ce23a4

[CatchMe]

Użyj: http://stopwirusom.pl/index.php?option=com...=7&Itemid=4 z opcji 2 w trybie awaryjnym i daj nowe logi.

[Boski4]

http://wklej.org/id/8d224116fa

[CatchMe]

W trybie awaryjnym usuń:

C:DOCUME~1Danielclean.reg

C:VundoFix Backups

C:DOCUME~1Daniel.jpi_cache

C:WINDOWSsystem32tmp.reg

C:Program FilesError Safe Free

Plik przeskanuj na www.virustotal.com i wklej raport:

C:WINDOWSUSBC65phmgunin.exe

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]

"Error Safe"=-

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotifynnnkkjk]

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> Uruchom plik FIX.REG w trybie awaryjnym >>> Uruchom ponownie komputer.

- Następnie wklej nowe logi.