Niestety mamy kolejne mutację w Grupa MSVPS, teraz spotkacie w logach taki układzik:
O2 - BHO: QXK Olive - {zmienny numerek CLSID} - C:\WINDOWS\aetlsrkn***.dll
trzy zmienne literki na końcu nazwy pliku Dll.Nowy toolbarek :
O3 - Toolbar: bkqxdons - {zmienny numerek CLSID} - C:\WINDOWS\bkqxdons.dll
a na dokładkę dostaniecie:
O21 - SSODL: qnflkotm - {zmienny numerek CLSID} - C:\WINDOWS\qnflkotm.dll
O21 - SSODL: vwnskbot - {zmienny numerek CLSID} - C:\WINDOWS\vwnskbot.dll
To podstawowy schemat, wpisy mogą też występować pojedynczo. Oczywiście w razie problemów w usuwaniu zapraszamy na Forum.
wtorek, 21 października 2008
Trojan.FakeAlert
Niestety pojawił się kolejny nowy plik infektor , tym razem to:
C:\WINDOWS\system32\dvxwfz.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: headstock - {e517b912-2c97-4a94-8b15-e7fe902b8d86} - C:\WINDOWS\system32\dvxwfz.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
C:\WINDOWS\system32\dvxwfz.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: headstock - {e517b912-2c97-4a94-8b15-e7fe902b8d86} - C:\WINDOWS\system32\dvxwfz.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
sobota, 18 października 2008
Trojan.FakeAlert
Niestety pojawił się kolejny nowy plik infektor , tym razem to:
C:\WINDOWS\system32\teoga.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: emaa - {2f199d0e-f3e7-41a7-a060-816c24cceea0} - C:\WINDOWS\system32\teoga.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
C:\WINDOWS\system32\teoga.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: emaa - {2f199d0e-f3e7-41a7-a060-816c24cceea0} - C:\WINDOWS\system32\teoga.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
piątek, 17 października 2008
O2 - BHO: Kaspaz
Niestety kolejna zmiana w grupie którą nazwałem FakeAlert aka SmitFraud & IEDefender .W logu z hijacka zobaczycie:
O2 - BHO: Kaspaz - {6ECB8E85-7A9E-4175-8113-1136D1A325DB} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
O2 - BHO: Kaspaz - {6ECB8E85-7A9E-4175-8113-1136D1A325DB} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
środa, 15 października 2008
O2 - BHO: Mimino2
Niestety kolejna zmiana w grupie którą nazwałem FakeAlert aka SmitFraud & IEDefender .W logu z hijacka zobaczycie:
O2 - BHO: Mimino2 - {A9D17DA6-022A-454A-AB26-E104C0F6D13A} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
O2 - BHO: Mimino2 - {A9D17DA6-022A-454A-AB26-E104C0F6D13A} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
Trojan.FakeAlert
Niestety pojawił się kolejny nowy plik infektor , tym razem to:
C:\WINDOWS\system32\bmztmss.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: amenity - {fef6ace8-bb45-4009-8342-63415164d691} - C:\WINDOWS\system32\bmztmss.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
C:\WINDOWS\system32\bmztmss.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: amenity - {fef6ace8-bb45-4009-8342-63415164d691} - C:\WINDOWS\system32\bmztmss.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
wtorek, 14 października 2008
O2 - BHO: gootbl2
Niestety kolejna zmiana w grupie którą nazwałem FakeAlert aka SmitFraud & IEDefender .W logu z hijacka zobaczycie:
O2 - BHO: gootbl2 - {435ADC46-DCAB-4593-92C8-25D2BEFCEAB7} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
O2 - BHO: gootbl2 - {435ADC46-DCAB-4593-92C8-25D2BEFCEAB7} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
Grupa MSVPS O3 - Toolbar: rosqxvmn
Niestety mamy kolejne mutację w Grupa MSVPS, teraz spotkacie w logach taki układzik:
O2 - BHO: QXK Olive - {zmienny numerek CLSID} - C:\WINDOWS\grfxbano***.dll
trzy zmienne literki na końcu nazwy pliku Dll.Nowy toolbarek :
O3 - Toolbar: rosqxvmn - {zmienny numerek CLSID} - C:\WINDOWS\rosqxvmn.dll
a na dokładkę dostaniecie:
O21 - SSODL: qrbgltos - {zmienny numerek CLSID} - C:\WINDOWS\qrbgltos.dll
O21 - SSODL: ngwstxfd - {zmienny numerek CLSID} - C:\WINDOWS\ngwstxfd.dll
To podstawowy schemat, wpisy mogą też występować pojedynczo. Oczywiście w razie problemów w usuwaniu zapraszamy na Forum.
O2 - BHO: QXK Olive - {zmienny numerek CLSID} - C:\WINDOWS\grfxbano***.dll
trzy zmienne literki na końcu nazwy pliku Dll.Nowy toolbarek :
O3 - Toolbar: rosqxvmn - {zmienny numerek CLSID} - C:\WINDOWS\rosqxvmn.dll
a na dokładkę dostaniecie:
O21 - SSODL: qrbgltos - {zmienny numerek CLSID} - C:\WINDOWS\qrbgltos.dll
O21 - SSODL: ngwstxfd - {zmienny numerek CLSID} - C:\WINDOWS\ngwstxfd.dll
To podstawowy schemat, wpisy mogą też występować pojedynczo. Oczywiście w razie problemów w usuwaniu zapraszamy na Forum.
Trojan.FakeAlert
Niestety pojawił się kolejny nowy plik infektor , tym razem to:
C:\WINDOWS\system32\eivrbsi.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: euphuize - {da75fab1-136e-4ead-834d-0e04fbd6edc1} - C:\WINDOWS\system32\eivrbsi.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
C:\WINDOWS\system32\eivrbsi.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: euphuize - {da75fab1-136e-4ead-834d-0e04fbd6edc1} - C:\WINDOWS\system32\eivrbsi.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
niedziela, 12 października 2008
O2 - BHO: Pup.SPY
Niestety kolejna zmiana w grupie którą nazwałem FakeAlert aka SmitFraud & IEDefender .W logu z hijacka zobaczycie:
O2 - BHO: Pup.SPY - {56D182B7-C06B-4A37-85F3-A7C018DEF8A7} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
O2 - BHO: Pup.SPY - {56D182B7-C06B-4A37-85F3-A7C018DEF8A7} - C:\WINDOWS\system32\losowa nazwa.dll
Oczywiście jak zwykle dostaniecie fałszywe alarmy i propozycję instalacji bezużytecznego programu, a tak może wyglądać "fake alert":
Subskrybuj:
Posty (Atom)