Częsty Trojan CWS:searchportal. info/10055/ - xpsysytem

[Shark (Dragonlnx)]

Często pojawiają się w logach w stronach startowych http://searchportal.info/10055/ ,

Ten trojanik CWS jest teraz bardzo częsty, a więc opiszę jak go usunąć

W logu hijackthis wyszukujemy takie wpisy:

Matryca 1: F1 - win.ini: run=C:\WINDOWS\inetdata\services.exe O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inetdata\1.00.03.dll O4 - HKLM…\Run: [xp_system] C:\WINDOWS\inetdata\services.exe O4 - HKCU…\Run: [xp_system] C:\WINDOWS\inetdata\services.exe Matryca 2: F1 - win.ini: run=C:\WINDOWS\system32\services\y.exe O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\1.00.07.dll O4 - HKLM…\Run: [xpsystem] C:\WINDOWS\system32\services\y.exe O4 - HKCU…\Run: [xpsystem] C:\WINDOWS\system32\services\y.exe Matryca 3: F1 - win.ini: run=C:\Program Files\Windows Media Player\services.exe O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.00.00.dll O4 - HKLM…\Run: [xpsystem] C:\Program Files\Windows Media Player\services.exe O4 - HKCU…\Run: [xpsystem] C:\Program Files\Windows Media Player\services.exe Matryca 4: F3 - REG:win.ini: run=C:\WINDOWS\System32\services\wmplayer.exe O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.01.00.dll O4 - HKLM…\Run: [xpsystem] C:\WINDOWS\System32\services\wmplayer.exe O4 - HKCU…\Run: [xpsystem] C:\WINDOWS\System32\services\wmplayer.exe Matryca 5: F1 - win.ini: run=C:\WINDOWS\System32\services\msxmidi.exe O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.01.00.dll O4 - HKLM…\Run: [xpsystem] C:\WINDOWS\System32\services\msxmidi.exe O4 - HKCU…\Run: [xpsystem] C:\WINDOWS\System32\services\msxmidi.exe Matryca 6: F3 - REG:win.ini: run=C:\WINDOWS\System32\services\ir.exe O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) O4 - HKLM…\Run: [xpsystem] C:\WINDOWS\System32\services\ir.exe O4 - HKCU…\Run: [xpsystem] C:\WINDOWS\System32\services\ir.exe Matryca 7: F3 - REG:win.ini: run=D:\WINDOWS\inet10055\winlogon.exe O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) O4 - HKLM…\Run: [xp_system] D:\WINDOWS\inet10055\winlogon.exe O4 - HKCU…\Run: [xp_system] D:\WINDOWS\inet10055\winlogon.exe

Usuwamy, jakiś wariant (Martycę)

Uwaga ! Należy wyłączyć przywracanie systemu, usuwać wpisy w trybie awaryjnym!

Po usunięciu w standardowym trybie Windows - Ściągamy Program CWShredder 2.0

Otwieramy go i skanujemy Nie powinien nic znaleźć, a jak znajdzie bez obawy można go usunąć !

Pamiętaj o trybie awaryjnym i wyłączonym przywracaniu systemu !