Jak usunąć konia trojańskiego Pamięć operacyjna/

[Kamilf5 (Kamilfkamilf5872)]

Pamięć operacyjna » explorer.exe(196) - odmiana zagrożenia Win32/Spy.Zbot.AAO koń trojański - nie można wyleczyć

Extras

http://www.wklej.org/id/1027479/

OTL

http://www.wklej.org/id/1027482/

Proszę o pomoc.

[Atis]

Wyłącz program antywirusowy, bo będzie blokował usuwanie.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe – (ANIWZCSdService) DRV - File not found [Kernel | Auto | Stopped] – System32\Drivers\Scutum50.sys – (Scutum50) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\rt2870.sys – (rt2870) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\WODI~1\USTAWI~1\Temp\EVC5D.tmp – (GarenaPEngine) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\WODI~1\USTAWI~1\Temp\cpuz130\cpuz_x32.sys – (cpuz130) IE - HKCU…\SearchScopes{8AE33802-00D3-4F1B-B5C7-6FEE34E402CE}: “URL” = http://search.cole2kmedia-toolbar.com/s … Q&ts=ne&w={searchTerms}&csrc=search-field O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {8AE33802-00D3-4F1B-B5C7-6FEE34E402CE} - No CLSID value found. O4 - HKLM…\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe File not found O4 - HKLM…\Run: [WZCSLDR2] C:\Program Files\D-Link\D-Link Wireless G DWA-110\WZCSLDR2.exe File not found O4 - HKCU…\Run: [Deqeb] C:\Documents and Settings\Włodi\Dane aplikacji\Yxmo\ygtad.exe (Rest corner brown) O4 - HKCU…\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) [2013-04-30 17:46:48 | 000,000,000 | —D | C] – C:\Documents and Settings\Włodi\Dane aplikacji\Yxmo [2013-04-30 17:46:48 | 000,000,000 | —D | C] – C:\Documents and Settings\Włodi\Dane aplikacji\Nafae [2013-04-30 17:46:48 | 000,000,000 | —D | C] – C:\Documents and Settings\Włodi\Dane aplikacji\Igno [2013-04-08 14:42:02 | 000,000,284 | ---- | M] () – C:\WINDOWS\tasks\AppleSoftwareUpdate.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Kamilf5 (Kamilfkamilf5872)]

Raport

http://www.wklej.org/id/1027686/

Log

http://www.wklej.org/id/1027687/

Żeby zrobić skan musiałem skasować ten plik wklejam z dziennika Nod’a:

2013-05-01 20:38:35 Ochrona systemu plików w czasie rzeczywistym

plik C:\Documents and Settings\Włodi\Dane aplikacji\Mozilla\Firefox\Profiles\d01ylbcc.default\user.js

JS/SecurityDisabler.A.Gen potencjalnie niepożądana aplikacja

nie można wyleczyć KAMIL\Włodi

Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację:

C:\Documents and Settings\Włodi\Pulpit\OTL.exe.

2013-05-01 20:34:20 Ochrona systemu plików w czasie rzeczywistym

plik C:\DOCUMENTS AND SETTINGS\WłODI\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\D01YLBCC.DEFAULT\USER.JS

JS/SecurityDisabler.A.Gen potencjalnie niepożądana aplikacja

nie można wyleczyć KAMIL\Włodi

Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację:

C:\Program Files\Mozilla Firefox\plugin-container.exe.

Nie wiem czy to coś groźnego, ale w pamięci już nic nie wykrywa.

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKCU…\Run: [Deqeb] “C:\Documents and Settings\Włodi\Dane aplikacji\Yxmo\ygtad.exe” File not found :Files C:\WINDOWS\tasks\RealUpgrade*.job

Odinstaluj:

Java 7 Update 17

Java 6 Update 4

Adobe Reader X (10.1.6)

Adobe Flash Player 10 ActiveX

Adobe Shockwave Player

Zainstaluj:

Java 7 Update 21

Adobe Reader

Flash Player Internet Explorer

Adobe Shockwave Player

Firefox 20

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[Kamilf5 (Kamilfkamilf5872)]

Ok wszystko zrobiłem jak wyżej, Dzięki wielkie za pomoc.