Ashampoo FireWall

Ashampoo FireWall e un firewall destul de bun, mai ales ca e si gratuit.Uneori cand deschid pc-ul firewallul blocheaza ceva si nu stiu ce e exact, mai exact: Common Files/Spigot/Search Settings.exe .M-am uitat si peste folderul Common Files, dar nu imi dau seama cu ce se ocupa:\ mai jos si un printscreen, poate imi spune si mie cineva exact ce este si ce face.

Edited by TyiBy, 26 March 2011 - 20:43.

c:\program files\common files\Spigot\search settings\searchsettings.exe (PUP.Dealio)

E adware.

Se scoate asa:

Descarca

Malwarebytes Anti-Malware 1.50.1.1100

si salveaza-l pe Desktop.

Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.

[ http://i53.tinypic.com/13za8f8.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i54.tinypic.com/2dtq001.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i53.tinypic.com/qrerzm.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i54.tinypic.com/2wnpfr6.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i54.tinypic.com/15i7tea.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i55.tinypic.com/1ikapc.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i51.tinypic.com/2efpyfl.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i56.tinypic.com/5xo5g8.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i53.tinypic.com/2e2dnkn.png - Pentru incarcare in pagina (embed) Click aici ]

Dupa lansarea programului, click pe tab-ul Update si apasa butonul Check for Updates pentru a verifica daca definitiile descarcate sunt ultimele.

Database version: 6XXX

[ http://i52.tinypic.com/9fyxjr.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i52.tinypic.com/5ytef5.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i51.tinypic.com/2gw53z7.png - Pentru incarcare in pagina (embed) Click aici ]

Click pe tab-ul Scanner, selecteaza Perform full scan si apoi apasa pe Scan.

[ http://i54.tinypic.com/23h3pj7.png - Pentru incarcare in pagina (embed) Click aici ]

La terminarea scanarii apasa OK si apoi Show Results.

[ http://i55.tinypic.com/1z1yavt.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i55.tinypic.com/2cygmc5.png - Pentru incarcare in pagina (embed) Click aici ]

Asigura-te ca e totul bifat si apoi apasa Remove Selected.

[ http://i53.tinypic.com/2rrqi2q.png - Pentru incarcare in pagina (embed) Click aici ]

La final se va deschide un fisier in Notepad cu rezultatele scanarii. Posteaza continutul lui aici.

[ http://i53.tinypic.com/1zxazrk.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i56.tinypic.com/2enrbwj.png - Pentru incarcare in pagina (embed) Click aici ]

Daca ai dat restart pentru indepartare malware din PC, log-ul il gasesti in fereastra principala in cadrul tab-ului Logs. Verifica sa fie ultimul(dupa data din numele fisierului .txt.)

[ http://i51.tinypic.com/2yllhk5.png - Pentru incarcare in pagina (embed) Click aici ]

[ http://i53.tinypic.com/1zxazrk.png - Pentru incarcare in pagina (embed) Click aici ]

Edited by Nozavi, 28 March 2011 - 22:28.

 crysty2k5, on 26th March 2011, 20:55, said:

am facut doar quick scan, pentru ca nu demult am facut o scanare cu acest Malwarebytes, si dureaza mult, dar poate fac si full scan si il las peste noapte.
ai spus sa postez rezultatul din fisierul txt, e cam mare, dar il postez ...
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6177

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.03.2011 23:07:49
mbam-log-2011-03-26 (23-07-49).txt

Scan type: Quick scan
Objects scanned: 138635
Time elapsed: 9 minute(s), 12 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 2
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

inca ceva, multumesc pentru ajutor!

Full Scan, nu Quick.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6177

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.03.2011 09:39:32
mbam-log-2011-03-28 (09-39-32).txt

Scan type: Full scan (C:\|)
Objects scanned: 227518
Time elapsed: 2 hour(s), 22 minute(s), 20 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\WINDOWS\installer\$patchcache$\Managed\694ab8b7102e6424a9b886b79441f535\4.1.0\widgitoolbarff.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.


cand sa zic ca am scapat, dupa restart firewall-ul il blocase din nou...

http://www.dealio.co...io-toolbar.html

ce este dealio toolbar defapt, ce face, de unde apare?

 TyiBy, on 28th March 2011, 14:10, said:

Face "reclama" pentru acest site.
L-ai luat cel mai probabil instaland un alt program in care era incorporat si nu ai fost atent cand te-a intrebat daca vrei sa il instalezi.

nu ar fi o problema, dar cand se aduna mai multe de genul face ca pc-ul sa mearga mai prost.
thx'

Daca ai Daemon Tools instalat, cel mai probabil cu el a venit.

il am instalat de foarte mult timp, vreo 2 luni, e ceva de cand isi face veacul prin pc acest adware...