MWAV - prosím o kontrplu a radu

[lugr]

pořád se mi otevíraj nejrůznější stránky
spybot a ad-aware sice něco občas najdou ale pořád se to opakuje

tak se m udelal sken MWAV (doufám že jsem to dobře zkopčil) poradte co stím ted?


Sat Dec 16 13:30:09 2006 => System found infected with minibug Adware

({2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c})! Action taken: No Action Taken.
Sat Dec 16 13:30:15 2006 => Offending Key found:

HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start

menu\programs\winantispyware 2006 scanner !!!
Sat Dec 16 13:30:15 2006 => Object "winantispyware Trojan" found in File

System! Action Taken: No Action Taken.

Sat Dec 16 13:30:15 2006 => Offending Key found:

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start

Menu\Programs\winantispyware 2006 scanner !!!
Sat Dec 16 13:30:15 2006 => Object "winantispyware Trojan" found in File

System! Action Taken: No Action Taken.



Sat Dec 16 13:33:46 2006 => Scanning File C:\WINNT\system32\xtzqfalmnb.exe
Sat Dec 16 13:33:46 2006 => File C:\WINNT\system32\xtzqfalmnb.exe tagged as

"not-a-virus:AdWare.Win32.NaviPromo.l". Action Taken: No Action Taken.



Sat Dec 16 13:34:28 2006 => ***** Scanning complete. *****

Sat Dec 16 13:34:28 2006 => Total Objects Scanned: 17459
Sat Dec 16 13:34:28 2006 => Total Critical Objects: 4
Sat Dec 16 13:34:28 2006 => Total Disinfected Objects: 0
Sat Dec 16 13:34:28 2006 => Total Objects Renamed: 0
Sat Dec 16 13:34:28 2006 => Total Deleted Objects: 0
Sat Dec 16 13:34:28 2006 => Total Errors: 0
Sat Dec 16 13:34:28 2006 => Time Elapsed: 00:05:27
Sat Dec 16 13:34:28 2006 => Virus Database Date: 12/16/2006
Sat Dec 16 13:34:28 2006 => Virus Database Count: 251232

Sat Dec 16 13:34:28 2006 => Scan Completed.

[Reklama]

[mijaja]

Nejdříve se podívej, jestli nejde přes nabídku Start - Přidat nebo odebrat programy - odinstalovat Winantispyware 2006 - je to šmejd. Pokud nepůjde takhle legálně, tak jej bez lítosti smaž:

nejdříve -

Otevři regedit a smaž tenhle klíč:

HKCU\software\microsoft\windows\currentversion\explorer\menuorder\startmenu\programs\winantispyware 2006 scanner

Potom najdi tenhle soubor v adresáři C:\WINNT\system32\:
xtzqfalmnb.exe

No a polovinu z těch 4 nalezených budeš mít pryč. Ještě najdi ty zbývající dva.

[lugr]

dík za radu
tak jsem udelal co jsi napsal (ikdyž nevim co -kde? je v registru HKCU jeto asi HKEY_CURRENT_USER )
smazal klíc a soubor
potom sem projel komp ješte jednou MWAVčkem

a našel toto:

Sat Dec 16 13:30:09 2006 => System found infected with minibug Adware ({2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c})! Action taken: No Action Taken.
Sat Dec 16 13:30:15 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\winantispyware 2006 scanner !!!
Sat Dec 16 13:30:15 2006 => Object "winantispyware Trojan" found in File System! Action Taken: No Action Taken.

Sat Dec 16 13:30:15 2006 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\winantispyware 2006 scanner !!!
Sat Dec 16 13:30:15 2006 => Object "winantispyware Trojan" found in File System! Action Taken: No Action Taken.


Sun Dec 17 13:33:56 2006 => Total Objects Scanned: 17416
Sun Dec 17 13:33:56 2006 => Total Critical Objects: 1
Sun Dec 17 13:33:56 2006 => Total Disinfected Objects: 0
Sun Dec 17 13:33:56 2006 => Total Objects Renamed: 0
Sun Dec 17 13:33:56 2006 => Total Deleted Objects: 0
Sun Dec 17 13:33:56 2006 => Total Errors: 0
Sun Dec 17 13:33:56 2006 => Time Elapsed: 00:05:13
Sun Dec 17 13:33:56 2006 => Virus Database Date: 12/17/2006
Sun Dec 17 13:33:56 2006 => Virus Database Count: 247407

Sun Dec 17 13:33:56 2006 => Scan Completed.



ty registry:
HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\winantispyware 2006 scanner

najít nemohu proste tam nejsou (nebo jsou ale neni tam poslední složka -- /winantispyware 2006 scanner--)
jediné co najdu je toto: {2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c}
a na několika místech v registrech tak nevim jestli to mám smazat nebo ne (nebo co to vubec je?)

[fredik]

Máš pravdu HKCU je HKEY_CURRENT_USER

Projeď znovu Pc Mwav-em ale s tím rozdílem že jak ho spustíš tak klikni na tlačítko Clear Log a vymaž log a pak teprve proveď scan a dej sem výsledek. (To co jsi sem dal je výsledek z předchozího logu)

[lugr]

Máš pravdu HKCU je HKEY_CURRENT_USER

Projeď znovu Pc Mwav-em ale s tím rozdílem že jak ho spustíš tak klikni na tlačítko Clear Log a vymaž log a pak teprve proveď scan a dej sem výsledek. (To co jsi sem dal je výsledek z předchozího logu)

tak jsem to projel ješte jednou a je tam už jenom toto:
(co stím?)


Thu Dec 21 17:14:37 2006 => System found infected with minibug Adware ({2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c})! Action taken: No Action Taken.



Thu Dec 21 17:18:53 2006 => ***** Scanning complete. *****

Thu Dec 21 17:18:53 2006 => Total Objects Scanned: 17527
Thu Dec 21 17:18:53 2006 => Total Critical Objects: 1
Thu Dec 21 17:18:53 2006 => Total Disinfected Objects: 0
Thu Dec 21 17:18:53 2006 => Total Objects Renamed: 0
Thu Dec 21 17:18:54 2006 => Total Deleted Objects: 0
Thu Dec 21 17:18:54 2006 => Total Errors: 0
Thu Dec 21 17:18:54 2006 => Time Elapsed: 00:05:17
Thu Dec 21 17:18:54 2006 => Virus Database Date: 12/21/2006
Thu Dec 21 17:18:54 2006 => Virus Database Count: 253053

Thu Dec 21 17:18:54 2006 => Scan Completed.