4 svar i den här tråden

[Lars-Ingemar]

Så här ser det ut i autostart:

Startobject                               Tillverkare                                                 Commando

RICO Monitor                           $t@t1c_VO1D                                          rundll32.exe "tuvtts.dll",s

Efter att ha "städat upp" med PC-Doctor så har det dykt upp lite underliga saker i autostarten!!
11 st startobject med olika märkliga namn som: sgtervjio, rvetiytk,,, med okända tillverkare som kör samma kommando som RICO Monitor!!!
Inga av dessa är aktiverade ( ingen bock i autostart )
Skrev ner alla 11 objectens konstiga namn och gick sedan in regeditorn och raderade samtliga object från startup.
Efter omstart så var samtliga 11 "skumma" object borta.
Nya körningar med PC-Doctor ger inga nya träffar - allt ser OK ut.

Det här inlägget har redigerats av Lars-Ingemar: 25 mars 2010 - 23:19

[si3rra]

Vet inte om detta kan vara samma, men det verkar suspekt likt.

sigcheck: publisher....: $t@t1c_V01D
copyright....: © 2007 $t@t1c_V01D
product......: RICO Monitor
description..: RICO Monitor
original name: n/a
internal name: n/a
file version.: 1.0
comments.....: NSIS script by $t@t1c_V01D
signers......: -
signing date.: -
verified.....: Unsigned

http://www.virustota...3d7a-1267005116

[e-son]

jo, du behöver nog hjälp att rensa systemet...!
http://spywaredlls.p.../TUVTT.DLL.html

[Cecilia]

Första steget av rensningen av datorn är att använda DDS. Spara DDS på Skrivbordet.
http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.
Tryck Yes/Ja om frågan om Optional Scan dyker upp.
I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

[Manneman]

Flyttar tråden till lämpligare forumkategori

// Manneman