Jak usunąć Trojan dowlander

[emila1124]

Witam, bardzo proszę o pomoc, windows defender cały czas wykrywa trojan downloader:Win32/Renos.JM Co mam robić?

[Gutek]

Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

[emila1124]

http://www.wklejto.pl/55707

[Gutek]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL SRV - File not found [Auto | Stopped] – -- (MyWebSearchService) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found. O3 - HKLM…\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL File not found O4 - HKCU…\Run: [bMIMZMHMFM] C:\Users\Emila\AppData\Local\Temp\Ggr.exe () O4 - HKCU…\Run: [LosAlamos] C:\Users\Emila\AppData\Local\Temp\sshnas21.DLL () [2010-01-23 13:55:44 | 00,077,824 | ---- | C] (aTToFrYI) – C:\Users\Emila\srges.exe.vir [2010-01-23 13:07:42 | 00,077,824 | ---- | C] (hOONEnId) – C:\Users\Emila\keudu.exe.vir [2010-01-26 23:45:04 | 00,000,286 | -H-- | M] () – C:\Windows\tasks{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job [2010-01-26 23:41:22 | 00,000,286 | -H-- | M] () – C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010-01-23 13:55:44 | 00,077,824 | ---- | M] (aTToFrYI) – C:\Users\Emila\srges.exe.vir [2010-01-23 13:17:33 | 00,037,376 | ---- | M] () – C:\Users\Emila\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010-01-23 13:07:42 | 00,077,824 | ---- | M] (hOONEnId) – C:\Users\Emila\keudu.exe.vir [2010-01-26 10:46:20 | 00,000,286 | -H-- | C] () – C:\Windows\tasks{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job [2010-01-26 10:46:19 | 00,000,286 | -H-- | C] () – C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job :Services MyWebSearchService :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

[emila1124]

log z czyszczenia http://www.wklejto.pl/55708 i log z nowego run scan’a http://www.wklejto.pl/55709

[Gutek]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found. [2010-01-26 10:55:31 | 00,450,561 | ---- | M] () – C:\Users\Emila\iexplore.exe [2010-01-26 10:55:31 | 00,450,561 | ---- | C] () – C:\Users\Emila\iexplore.exe :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, w OTL kliknij na przycisk CleanUp.

[emila1124]

Ok zrobiłam wszystko, to już koniec, wirusów nie ma?

[Patryk94]

Tak

[emila1124]

Dzięki wielkie za pomoc ;D