Denerwujący popup "WinVNC ..."

23.04.08, 20:56
Witam,

od jakiegoś czasu nęka mnie "upierdliwy" popup - taki jak w załączniku.
Komputer przeskanowałem na wszystkie możliwe sposoby -> Ad-awarem, AVG
Anti-Spywarem, Spybotem, a-squaredem, Spyware Terminatorem, jakimś
microsoftowym anty-malwarem.
I nic... cały czas ten popup mi wyskakuje.

Tekst z popup'a :
WinVNC Usage
-connect dolcen.selfip.net:14577 -noregistry

Log z hijacthis znajduje się pod adresem : wklej.org/id/e05aeedf59

Nie za bardzo mam czas i chęć sformatować dysk. Może ktoś ma większe pojęcie o
wirusach / trojanach i sposobie ich usuwania i pomoże?
Będę wdzięczny za pomoc.
    • Gość: Kolobos Re: Denerwujący popup "WinVNC ..." IP: *.escom.net.pl 23.04.08, 22:26
      Odinstaluj: Spyware Terminator
      Do tego daj log z combofix.
      • anima_59 Re: Denerwujący popup "WinVNC ..." 24.04.08, 11:40
        Gość portalu: Kolobos napisał(a):

        > Odinstaluj: Spyware Terminator
        > Do tego daj log z combofix.

        A co jest złego w Spyware Terminator? Z tego co pamiętam, to raz czy dwa mi
        pomógł, kiedy syn "pogrzebał" w necie i naściągał jakichś "cudactw"...

        Nie mam combofix... ale wydaje mi się, że mój problem został rozwiązany.
        Dostałem info, aby wrzucić loga z hijackthis na serwis hijackthis.de. tam
        dostałem info o tym ,że :
        "
        O4 - HKLM\..\Run: [Msiexec] C:\WINDOWS\msiexec.exe
        Must be fixed! Added by the YOSENIO-A VIRUS!
        "

        Usunąłem ten plik przy pomocy hijackthis i problem zniknął. Popup przestał się
        pojawiać.

        Ściągnę combofix i postaram się wrzucić log i z tego programu.

        Jako, że znasz się na tym - czy sposób w jaki rozwiązałem mój problem może być
        pomocny dla innych osób, które się z takim błędem spotkają?
        • Gość: Kolobos Re: Denerwujący popup "WinVNC ..." IP: *.escom.net.pl 24.04.08, 12:48
          Spyware Terminator byl kiedys na liscie podejrzanego oprogramowania i nie jest to program godny polecenia.
          Na ogol na jednym wpisie/pliku infekcja sie nie konczy, a wiec bez log'a z combofix lub dss nie da sie stwierdzic czy wszystko jest juz ok.
Pełna wersja