Jak usunąć trojana ARTEMIS! eGDpSvc.exe?

[christophulus78 (Witkowski Krzysztof)]

Nie mogę usunąć z kompa trojana Artemis! 56C4466FC3B4 - plik: eGDpSvc.exe

McAfee przenosi go to kwarantanny, ja go usuwam i za chwilę mam to samo…

Poniżej raporty OTL:

OTL Extras.txt:

http://www.wklej.org/id/1111182/

OTL.txt

http://www.wklej.org/id/1111186/

Z góry dzięki za pomoc

[dixick]

możesz spróbować go usunąć poprzez kaspersky rescue disk http://www.dobreprogramy.pl/Kaspersky-Rescue-Disk,Program,Windows,12771.html jest to kaspersky który uruchamia się przed windowsem i na 100% ci go usunie

– Dodane 19.08.2013 (Pn) 11:30 –

nagraj na USB lub cd

[Acorus]

Odinstaluj DealPly (remove only),Desk 365,McAfee Security Scan Plus.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - [2013/08/10 22:56:28 | 000,891,456 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] – C:\ProgramData\eSafe\eGdpSvc.exe – (WsysSvc) SRV - [2013/08/10 22:56:03 | 000,424,016 | ---- | M] (337 Technology Limited.) [Auto | Running] – C:\Program Files (x86)\Desk 365\deskSvc.exe – (desksvc) O4 - HKLM…\Run: [KMCONFIG] C:\Program Files (x86)\Mouse Driver\StartAutorun.exe KMConfig.exe File not found O4 - HKLM…\Run: [TQ566808] “D:\Setup.exe” File not found O4 - HKU\S-1-5-21-2443930372-4259966932-3855984000-1001…\Run: [Desk 365] C:\Program Files (x86)\Desk 365\desk365.exe (337 Technology Limited.) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013/08/10 22:55:26 | 000,000,290 | ---- | C] () – C:\Windows\tasks\Dealply.job [2013/08/10 22:55:19 | 000,000,356 | ---- | C] () – C:\Windows\tasks\AmiUpdXp.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcjiUsuń(Clean)(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

[christophulus78 (Witkowski Krzysztof)]

Poniżej OTL.txt po wszystkich “operacjach”:

http://www.wklej.org/id/1111248/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [bEWINTERNET-PL-IEWSessionManager] “C:\Program Files (x86)\OrangeBS\BEWInternet-PL-IEW\SessionManager\SessionManager.exe” File not found O4 - HKLM…\Run: [bEWINTERNET-PLSessionManager] “C:\Program Files (x86)\OrangeBS\BEWInternet-PL\SessionManager\SessionManager.exe” File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Value error.) :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Odinstaluj (Uninstall).

[christophulus78 (Witkowski Krzysztof)]

Dzięki wielkia Acorus.

Wygląda na to że pozamiatane

Poniżej raport OTL

http://www.wklej.org/id/1111291/