Stránka 1 z 1

Spyware chovajici se jako virus

Napsal: úte 8. lis 2005, 20:41
od bArDa
Czus vsichni. Chtel bych poprosit o radu jak se mam zbavit adwaru Win32 Look2Me. Docela nechutne se mi rozlejza po kompu. NOD 32 ho najde a dokonce i smaze, ale nepomaha to, protoze je hned zpatky. Bezej mi v kompu naky 2 neznamy procesy. Jedna se o CDAC11BA.EXE a mdm.exe
Fakt bych potreboval moc pomoc!!!!

Napsal: úte 8. lis 2005, 20:42
od bArDa
Jo a jeste dodatek ty procesy nejdou ukoncit. Vzdycky mi to napise pristup odmitnut.

Napsal: úte 8. lis 2005, 23:24
od fanik
cdac11ba.exe - neni spyware ani nic podobneho
Author: MacroVision
Part of: MacroVision safeCast copy protection software


mdm.exe - nemusi byt spyware nebo vir, ale muze byt.
Puvodne se jedna o bezny servisni proces Windows

Win32 Look2Me
Hledej tyto soubory:
C:\WINDOWS\system32\myoert2.dll
C:\WINDOWS\system32\wzsdmoe.dll
C:\WINDOWS\system32\cgc.dll
C:\WINDOWS\system32\cil3d32.dll
C:\WINDOWS\system32\dvintf.dll
C:\WINDOWS\system32\rFsmans.dll
C:\WINDOWS\system32\wwssvc.dll
C:\WINDOWS\system32\qudwipes.dll
C:\WINDOWS\system32\mv2ol9f31.dll
C:\WINDOWS\system32\mhvcp70.dll
C:\WINDOWS\system32\dGdim.dll

dale by me zajimalo jestli nahodou nenajdes i tyto soubory:
C:\WINDOWS\Temp\bw2.com
C:\WINDOWS\icont.exe
C:\WINDOWS\iconu.exe

umisteni souboru nemusi souhlasit, tak hledej pouze primo nazvy souboru - napr.: myoert2.dll

Smaz je v safe mode - v nouzovem rezimu, ale pred tim si vypni automatickou obnovu systemu windows. Zaroven prohledej registry - staci regedit, opet hledani a nazvy - pripadne nalezy smaz.

Vic nevim...