--> Archiwum Forum
M@rine [ Mariner of Inet ]
Spy Falcon i denerwujące okienko
Jakimś cudem się mi zainstalował bezwiednie Spy Falcon bodajże 3.1. Standardowa procedura reset-awaryjny-usuń-wyczyść rejestr-wyszukaj zmodyfikowane dzisiaj i pozbyłem się tego świństwa oprócz tego okienka które co 20s wyskakuje że mam wirusy. Szukam w google jak to zrobić, a tam mase tutków jak usunąć całego spy falcona, z których nic nie rozumiem! Pisze że trzeba usunąć pliki których nie mam, wpisy których nie mam, jakiś prog który mi nie działa, zeskanować antywirem króry nic mi nie wykrywa i KLAPA. Jak mam się pozbyć tego draństwa?
cotton_eye_joe [ maniaq ]
hijackthis
sciagnij, odpal, przeskanuj, wywal wpisy o tym programie.
M@rine [ Mariner of Inet ]
Tak tak, wiem też czytałem. Ale na czym to ma niby polegać. Daje skanuj z logiem, pojawia mi się log i te okienko do zaznaczania i co? Nic co było w tych tutkach jako złe, mi nie znalazło. Może ja coś źle robie?
cotton_eye_joe [ maniaq ]
i klikasz 'fix checked'. tylko musisz odpowiednie wpisy zaznaczyc, zeby
a/ wywalic wszystko na temat spy falcona
b/ nie wywalic czegos potrzebnego
oczysicie najlepiej jest to robic w trybie awaryjnym. ja nie spotkalem jeszcze swinstwa, ktore by sie oparlo hijackowi.
M@rine [ Mariner of Inet ]
Logfile of HijackThis v1.99.1
Scan saved at 13:33:23, on 2006-04-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\System32\svchost.exe
D:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O16 - DPF: ‹77E32299-629F-43C6-AB77-6A1E6D7663F6› -
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: License Management Service SON - e-sonopress - C:\Program Files\Common Files\esonopress Shared\Service\Licence Manager SON.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
Proszę. Nic dziwnego tu nie widzę.
Jeszcze czytałem o plikach DLL odpowiedzialnych za to okno, ale ich też nie mam.
M@rine [ Mariner of Inet ]
Dobra. Poradziłem sobie. Pousuwałem jeszcze jakieś podejrzane pliki, niektóre wpisy w rejestrze i jest już ok.