[問題] WinSpywareProtect

[grantchiue (鴨子)]

想請問一下，WinSpywareProtect這東西是不是病毒呢？

今天點了幾個簡體網站，之後在重開機後，發現會跳出

這個東西WinSpywareProtect5.1

去新增移除程式也看不到，後來看了網路上發現一篇

有關鍵字，裡面部分說：

1)下載 http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

貼上
C:\WINDOWS\SYSTEM32\khfFVPGw.dll
C:\WINDOWS\system32\taskrngr.exe
C:\Documents and Settings\All Users\Application Data\Adsl Software Limited
C:\WINDOWS\system32\lqrrwrbp.dll
C:\Program Files\ColorUtility

後來砍了些東西

2)之後再用Hijackthis

　砍掉
　O4 - HKCU\..\Run: [WinSpywareProtect (ver. 5.1)] &quotC:\Documents

3)最後開始→執行輸入 sc delete taskrngr 按下ENTER

不確定是不是OK了@@ 我找一下要怎麼補LOG 囧

不好意思感謝前輩



補LOG@@
OTMoveIt2.exe跑的
http://sun.cis.scu.edu.tw/~92a39/upload/30088.txt

hijackthis.log
http://sun.cis.scu.edu.tw/~92a39/upload/30089.txt

SREngLOG.log
http://sun.cis.scu.edu.tw/~92a39/upload/30090.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.172.246.224
※ 編輯: grantchiue      來自: 218.172.246.224      (06/01 14:49)