Podejrzenie o Trojany


(Joannalesnierowska) #1

Prosze o sprawdzenie loga

Jak mam usunąc pliki

C:\WINDOWS\system32\ctpmon.exe

C:\WINDOWS\system32\ctpmon.exe

bo podejrzewam ze to o nie chodzi

Jestem laikiem w tych sprawach, prosiłabym o dokladne wyłumaczenie, bo skoro one sa w systemie, czy moge je recznie usunąć


(adam9870) #2

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.

Ściągasz program KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

C:\WINDOWS\system32\ctpmon.exe

Klikasz X czerwony i restart kompa.

Usuń wpisy HJT.

Czy sam ustawiałeś te restrykcje? Jeśli nie to również usuń.

Będąc w trybie awaryjnym możesz usunąć folder zaznaczony na czerwono oraz poniższe wpisy ponieważ ten toolbar jest wątpliwej reputacji:

Po wykonaniu proszę pokazać nowy log z HijackThis plus z SilentRunners.


(Joannalesnierowska) #3

W pierszej czynnosci przy zmianie z disable na enable mialam 5 pozycji 2 na zielono nic nie ruszalam, jedną disable zmienillam na enable, w przypadku dwoch pozstalych byla opcja CLOSE tam nic nie robilam, czy tak mam to zostawic?

Złączono Posta : 10.02.2007 (Sob) 18:41


(adam9870) #4

Już jest ok.