Gość: wkurzony IP: *.neoplus.adsl.tpnet.pl 16.08.04, 22:34 Mam w komputerze trojana qbqorsin.exe. To jakaś mutacja downloader.agent. Jak usunąć ten syf, bo próbowałem już kilkoma programami. Spybot też sobie nie radzi. Odpowiedz Link Zgłoś Obserwuj wątek Podgląd Opublikuj
Gość: piecyk gazowy Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 22:59 Spróbuj tym tiny.pl/76v Jak nie wiesz o co chodzi albo boisz się coś sam wyrzucać, wklej loga na forum, ktoś zerknie. Odpowiedz Link Zgłoś
Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:13 Używałem już hijackthis. Może to zabrzmi głupio, ale jak mam skopiować te logi tutaj na forum? Odpowiedz Link Zgłoś
Gość: piecyk gazowy Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:41 Scan, Save Log, zaznacz zawartość myszką, Ctrl + C, wejdź na forum i Ctrl + V. Też się zastanawiam, dlaczego od dłuższego czasu nie działa spywareinfo.com. Może ten serwer jest atakowany przez twórców spyware (moja własna teoria)? Odpowiedz Link Zgłoś
Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:55 Logfile of HijackThis v1.98.2 Scan saved at 23:52:31, on 04-08-16 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\GRY\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.gazeta.pl/ R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - C:\TV MEDIA\TvmBho.dll O4 - HKLM\..\Run: [TV Media] C:\TV MEDIA\Tvm.exe O4 - HKCU\..\Run: [TV Media] C:\TV MEDIA\Tvm.exe --------- Plik qbqorsin.exe nadal jest na komputerze, ale gdy wciskam alt+ctrl+del nie ma go już na liście programów i jakby nie było już objawów trojana w działaniu komputera. Oczywiście dziękuję za pomoc. Odpowiedz Link Zgłoś
Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 16.08.04, 23:20 I jeszcze jedno pytanie. Czy możecie otworzyć stronę: spywareinfo.com? Odpowiedz Link Zgłoś
Gość: wkurzony Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 17.08.04, 00:04 Wygląda na to, ze mam też tvm.exe, ale jakoś nie wykazuje objawów aktywności. Mimo wszystko chciałbym usunąć oba trojany. Odpowiedz Link Zgłoś
Gość: piecyk gazowy Re: qbqorsin.exe IP: *.neoplus.adsl.tpnet.pl 17.08.04, 00:16 A to nie jest coś od tunera TV? Odpowiedz Link Zgłoś
kalinowski11 Re: qbqorsin.exe 17.08.04, 06:08 www.sysinfo.org/startuplist.php?submit=&filter=Tvm.exe&submit.x=11&submit.y=4 Odpowiedz Link Zgłoś
Gość: piecyk gazowy Re: qbqorsin.exe IP: *.internetdsl.tpnet.pl 17.08.04, 07:57 Wygląda na to, że nie. ;-) Myślałem, że autor wątku będzie lepiej zorientowany. ;-) Odpowiedz Link Zgłoś