spyware

[Gość: reggaemisiek]

Mam pytanie. Od wczoraj mam w tray`u nową ikonkę. Jest to niby alert systemowy
informujący o tym że na dysku jest dużo spyware. Z tym że przecież windows nie
ma alerta o spyware...Okazuje się że jest to chyba sam w sobie spyware bo po
kliknięciu na ikonkę w tray`u otwiera się trona reklamowa programu SPYDAWN.
Problem w tym że nie mogę się owej ikonki w żaden sposób pozbyć ani
antywirusem ani antisyware. Co mam zrobić?Czy ktoś miał coś podobnego?

[Gość: Kolobos]

Uzyj: siri.urz.free.fr/Fix/SmitfraudFix_En.php zrob to co masz
opisane pod "Clean" po uzyciu utworzy sie log, ktory wklej na forum.

Skan tym:
pl.trendmicro-europe.com/consumer/housecall/housecall_launch.php
www.pandasoftware.com/activescan/pol/activescan_principal.htm
www.spywareinfo.com/xscan.php
www.bitdefender.com/scan8/ie.html
Wklej tez log z hijackthis.

[Gość: reggaemisiek]

Kurcze chyba sie udało!:)Zniknęła ikonka w tray`u!co mam wkleić na forum i po
co?Raport? To już po wszystkim???

[Gość: Kolobos]

Napisalem juz co masz wkleic. Log z hjt + log z smit.

[Gość: reggaemisiek]

Sory ale nie wiem co za log;/ Powiedz czy jeśli ta ionka zniknęła to już ok???

[Gość: Kolobos]

> Sory ale nie wiem co za log;/

To nie moja wina, ze nie chce Ci sie poczytac naglowka forum i strony ktora podalem, jest tam dokladnie napisane o jakie log'i chodzi.

> Powiedz czy jeśli ta ionka zniknęła to już ok???

Wkleisz log'i to Ci powiem.

[Gość: reggaemisiek]

Z całym szacunkiem ale czytałem i nie ma tam mowy o :log: tylko: "#

* A reboot may be needed to finish the cleaning process. The report can be
found at the root of the system drive, usually at C:\rapport.txt

czy chodzi o to???

[Gość: Kolobos]

Tak raport to log.

[Gość: reggaemisiek]

Aha:)Oto raport: SmitFraudFix v2.144

Scan done at 16:58:09,06, 2007-02-28
Run from C:\Documents and Settings\misiek\Pulpit\SmitfraudFix
OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2016a466-91a2-43c6-97d8-2fd380f065ef}"="eitheror"

[HKEY_CLASSES_ROOT\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\System32\higehsg.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\System32\higehsg.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


ok wszystko? Już po spyware?