kontrola logu MWAW- trojan spywarestrike

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Davson
Level 2.5
Level 2.5
Příspěvky: 284
Registrován: říjen 06
Pohlaví: Nespecifikováno
Stav:
Offline

kontrola logu MWAW- trojan spywarestrike

Příspěvekod Davson » 20 říj 2006 19:22

Offending value found in HKLM\Software\Licenses: {k7c0db872a3f777c0} !!!
Fri Oct 20 18:02:26 2006 => Object "spywarestrike Trojan" found in File System! Action Taken: No Action Taken.

Reklama
Uživatelský avatar
Guivan5
Level 2.5
Level 2.5
Příspěvky: 251
Registrován: září 06
Bydliště: Praha 8
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:

Příspěvekod Guivan5 » 20 říj 2006 19:29

jestli to je virus tak dej Start -> Spustit tam napiš regedit dej OK najdi ten klíč vymaž ho a pošli log z HiJackThis
HDD 250 GB, ATI Radeon X1550 512 MB, 1024 MB RAM, Intel Pentium D820 2,8Ghz...
Windows XP Media Center Edition SP2, Spyware Terminator, NOD32 2.7, Zone Alarm
HiJackThis, CCleaner, MWAV,Jottiscan, KillBox, VirusTotall
TweakUI

Uživatelský avatar
fredik
člen Security týmu
Master Level 7
Master Level 7
Příspěvky: 4680
Registrován: červenec 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod fredik » 20 říj 2006 20:44

Jestliže používáš program SpywareBlaster tak je to v pořádku. Můžeš ten klíč z registru odstranit ale při dalším spuštění SpywerBlas. se ti tam ten klíč objeví znova.
That is a valid entry that is associated with a program named Spywareblaster

Davson
Level 2.5
Level 2.5
Příspěvky: 284
Registrován: říjen 06
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod Davson » 21 říj 2006 15:39

Ten program SpywareBlaster jsem před 2 roky měl, ale pak jsem ho odinstaloval. V editoru registrů však zůstala složka SpywarteBlaster s podsložkou Setings. Je zajímavé,že během dvou roků se mně trojan spywarestrike nikdy neobjevil až teď.
Chtěl jsem se zeptat, zda můžu pozůstatky ( celé složky) v editoru registrů odstranit u těch programů, které již mám odinstalované ?

Uživatelský avatar
mijaja
Tvůrce článků
Level 6.5
Level 6.5
Příspěvky: 4136
Registrován: září 05
Bydliště: Zlín
Pohlaví: Muž
Stav:
Offline
Kontakt:

Příspěvekod mijaja » 21 říj 2006 16:55

Položky v registru po odinstalovaných programech můžeš odstranit například Ccleanerem - návod mám v podpisu. To co píšeš, že se tento šmejd objevuje v souvislosti se Spywareblasterem, je pro mne novinka, protože jej používám na pozadí už dlouhé roky a zatím ani Avira, ani Nod32 či jiné ochranné programy nic nehlásily. Je možné, že se u tebe ten šmejd uvázal na jeho pozůstatek po odstranění - bylo by to dost závažné, kdyby se takhle dokázal skrýt ve zbytcích ochranných softů.

Davson
Level 2.5
Level 2.5
Příspěvky: 284
Registrován: říjen 06
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod Davson » 21 říj 2006 17:10

Že by mohl mít spojitost se Spywareblasterem napsal Frederik. Já jsem si jen vzpomněl, že jsem program před 2 roky měl.
Ccleaner používám pravidelně. Odstraní položky v registru po odinstalovaných programech, ale pořád tam něco zůstává.Chtěl jsem se zeptat, zda můžu pozůstatky ( např. složka SpywarteBlaster s podsložkou Setings) v editoru registrů odstranit ručně u těch programů, které již mám odinstalované ?

Uživatelský avatar
mijaja
Tvůrce článků
Level 6.5
Level 6.5
Příspěvky: 4136
Registrován: září 05
Bydliště: Zlín
Pohlaví: Muž
Stav:
Offline
Kontakt:

Příspěvekod mijaja » 21 říj 2006 18:02

Pokud víš, že je už na disku nemáš, tak ano.


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 24 hostů