Tutorial do Look2Me Destroyer

Ferramenta utilizada na remoção do look2me. A contaminação pelo mesmo apresenta causa o problema de várias páginas contendo propagandas abrindo no navegador, mesmo com o Internet Explorer fechado.

No log do programa Hijackthis, haverá uma relação:

Citação:

C:\WINDOWS\System32\wtavsue.dll O20 - Winlogon Notify: - C:\WINDOWS\System32\wtavsue.dll

As dlls possuem letras aleatórias.
Link para download:
http://www.atribune.org/ccount/click.php?id=7

*Feche todas as janelas do Windows (Firewall, antivírus, antispyware, Internet Explorer e Windows Explorer)
*Dê um duplo click em Look2Me Destroyer.exe

*Marque a opção "Run this program as a task"
*Uma mensagem surgirá "Look2Me-Destroyer will close and re-open in approximately 10 seconds"
*Clique em OK
*Quando o programa abrir novamente, clique em "Scan for L2M". É normal os ícones desaparecerem da área de trabalho temporariamente
*Quando o scan terminar clique em "Remove L2M"
*Ao surgir a mensagem "Done Scanning", clique em OK
*Uma nova mensagem surgirá "Done removing infected files! Look2Me-Destroyer will now shutdown your computer". Clique em OK
*O PC reiniciará automaticamente
*O resultado sera criado em C:\Look2Me-Destroyer.txt

Observação:

Se ao tentar executar a ferramenta surgir a mensagem "runtime error 339" ou sobre o componente MSWINSCK.OCX, clique com o botão direito do mouse sobre o link abaixo e escolha a opção Salvar link como... e escolha opção de salvar o arquivo na pasta C:\WINDOWS\System32

http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

Aí neste caso é só executar novamente o Look2Me Destroyer