spyware quake
Ogledoval sem si »neke« strani in ko sem IE zaprl sem opazil naložen program »SPYWARE QUAKE« in seveda sem ga odinštaliral pa še mapo za nji pobrisal v traju mi je ostala ikona,
ki me opozarja, da imam PC okužen, d. klik na njo mi ne da nobene možnosti, ta ikona mi vsake toliko aktivira pogovorno okence, ki me opozarja.da je moj PC okužen. Če kliknem
na njo se mi takoj naloži progam, brez,da bi me vprašal kam. Če PC ugasnem in ponovno
zaženem se mi program znova naloži odnosno, če je PC prižgan 1 uro se mi tudi sam naloži
in pregleda PC. Do sedaj sem naredil to: pregledal PC z naloženim avastom, ad-aware,
regcleaner, spybot-search & destroy, pa če kaj bi se našlo, seveda vse posodobljeno
in v varnem zagonu. Vse datoteke pobrisane: piškoti, zgodovina, temp. in temporary, pač
vse kar sem najdel jaz in program za brisanje teh datotek. Zanimivo pa je, da se mi v
local settings – temp. pojavi ikona instalaterja tega programa.
Win. Xp pro slo sp2
Logfile of HijackThis v1.99.0
Scan saved at 12:09:58, on 4.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\avast\aswUpdSv.exe
C:\Program Files\avast\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\avast\ashDisp.exe
C:\Program Files\vremenko\Vremenko\Vremenko.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\avast\ashMaiSv.exe
C:\Program Files\avast\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\hijack\HijackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.najdi.si/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\avast\ashDisp.exe
O4 – HKCU\..\Run: [Vremenko] C:\Program Files\vremenko\Vremenko\Vremenko.exe
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O16 – DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) – http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 – DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} – http://www.trendmicro.com/spyware-scan/as4web.cab
O23 – Service: avast! iAVS4 Control Service – Unknown – C:\Program Files\avast\aswUpdSv.exe
O23 – Service: Ati HotKey Poller – Unknown – C:\WINDOWS\System32\Ati2evxx.exe
O23 – Service: avast! Antivirus – Unknown – C:\Program Files\avast\ashServ.exe
O23 – Service: avast! Mail Scanner – ALWIL Software – C:\Program Files\avast\ashMaiSv.exe
O23 – Service: avast! Web Scanner – ALWIL Software – C:\Program Files\avast\ashWebSv.exe
Ne vem kaj naj še naredim, da se rešim tega programa?
Prosim pomoč
LP
Forum je zaprt za komentiranje.