Dodaj do ulubionych

qbqorsin.exe

IP: *.neoplus.adsl.tpnet.pl 16.08.04, 22:34
Mam w komputerze trojana qbqorsin.exe. To jakaś mutacja downloader.agent. Jak
usunąć ten syf, bo próbowałem już kilkoma programami. Spybot też sobie nie
radzi.
Obserwuj wątek
    • Gość: piecyk gazowy Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 22:59
      Spróbuj tym tiny.pl/76v

      Jak nie wiesz o co chodzi albo boisz się coś sam wyrzucać, wklej loga na forum,
      ktoś zerknie.
      • Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:13
        Używałem już hijackthis. Może to zabrzmi głupio, ale jak mam skopiować te logi
        tutaj na forum?
        • Gość: piecyk gazowy Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:41
          Scan, Save Log, zaznacz zawartość myszką, Ctrl + C, wejdź na forum i Ctrl + V.

          Też się zastanawiam, dlaczego od dłuższego czasu nie działa spywareinfo.com.
          Może ten serwer jest atakowany przez twórców spyware (moja własna teoria)?
          • Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:55
            Logfile of HijackThis v1.98.2
            Scan saved at 23:52:31, on 04-08-16
            Platform: Windows 98 SE (Win9x 4.10.2222A)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\SYSTEM\KERNEL32.DLL
            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
            C:\WINDOWS\SYSTEM\MPREXE.EXE
            C:\WINDOWS\SYSTEM\mmtask.tsk
            C:\WINDOWS\EXPLORER.EXE
            C:\GRY\HIJACKTHIS.EXE

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
            www.gazeta.pl/
            R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - C:\TV
            MEDIA\TvmBho.dll
            O4 - HKLM\..\Run: [TV Media] C:\TV MEDIA\Tvm.exe
            O4 - HKCU\..\Run: [TV Media] C:\TV MEDIA\Tvm.exe



            ---------

            Plik qbqorsin.exe nadal jest na komputerze, ale gdy wciskam alt+ctrl+del nie ma
            go już na liście programów i jakby nie było już objawów trojana w działaniu
            komputera. Oczywiście dziękuję za pomoc.
    • Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:20
      I jeszcze jedno pytanie. Czy możecie otworzyć stronę: spywareinfo.com?
    • Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 17.08.04, 00:04
      Wygląda na to, ze mam też tvm.exe, ale jakoś nie wykazuje objawów aktywności.
      Mimo wszystko chciałbym usunąć oba trojany.
      • Gość: piecyk gazowy Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 17.08.04, 00:16
        A to nie jest coś od tunera TV?
        • kalinowski11 Re: qbqorsin.exe 17.08.04, 06:08
          www.sysinfo.org/startuplist.php?submit=&filter=Tvm.exe&submit.x=11&submit.y=4
          • Gość: piecyk gazowy Re: qbqorsin.exe IP: *.internetdsl.tpnet.pl 17.08.04, 07:57
            Wygląda na to, że nie. ;-)

            Myślałem, że autor wątku będzie lepiej zorientowany. ;-)
Inne wątki na temat:

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka