Pomoc w usunięciu konia trojańskiego z pliku wuaudit.exe

[tymisz]

Witam.

Ja również mam problem z koniem trojańskim w folderze C:\Users\Administrator\AppData\Local\Temp\iswizard. McAfee go wykrywa w pliku dwm.exe ale nie potrafi go skutecznie usunąć.

Zrobiłem skan OTL i załączam link do wklejki:

http://www.wklej.org/id/1155743/ i http://www.wklej.org/id/1155758/

Bardzo liczę na pomoc. Pozdrawiam

[Dimatheus]

tymisz , proszę nie podpinać się pod cudze wątki. Jeśli masz problem - załóż nowy temat. Ze względu na niedawną rejestrację, zamiast do kosza, wydzielam. Wydzielone z: viewtopic.php?f=16&t=541881

Pozdrawiam,

Dimatheus

[Atis]

Odinstaluj ContinueToSave, McAfee Security Scan Plus, weDownload Manager.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O4 - HKU\S-1-5-21-862402781-1768657622-4070057895-500…\Run: [tsiVideo] C:\Windows\SysWOW64\rundll32.exe C:\Users\ADMINI~1\AppData\Local\Temp\tsiVi132.dll,start File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-01-19 14:49:56 | 001,910,995 | ---- | C] () – C:\Users\Administrator\AppData\Roaming\langInstall.exe :Files C:\Windows\tasks\weDownload*.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[tymisz]

Witam.

Wykonałem skrypt zgodnie z instrukcją. Bardzo dziękuję za pomoc. Raport z usuwania wkleiłem tu http://www.wklej.org/id/1158043/ nowy log Skanuj wkleiłem tu http://www.wklej.org/id/1158045/

Jeszcze raz bardzo dziękuję i pozdrawiam.

Tymisz

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKU\S-1-5-21-862402781-1768657622-4070057895-500…\RunOnce: [uninstall C:\Users\Administrator\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112] C:\Windows\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Administrator\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112” File not found [2013-10-25 14:31:29 | 000,000,000 | —D | C] – C:\AdwCleaner

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[tymisz]

Witam.

Wykonałem wszystko zgodnie z instrukcjami. Poniżej wklejam log po wykonaniu SecurityCheck, nie ma oznaczony Out of date. Dysk przeskanowałem Malwarebytes Anti-Malware, po zakończeniu skanowania otrzymałem informację “Nie wykryto zagrożeń”. Bardzo dziękuję za pomoc.

tymisz

Results of screen317’s Security Check version 0.99.74

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 10

Antivirus/Firewall Check:

McAfee Anti-Virus i Anti-Spyware

WMI entry may not exist for antivirus; attempting automatic update.

Anti-malware/Other Utilities Check:

TuneUp Utilities 2013

TuneUp Utilities Language Pack (pl-PL)

Adobe Flash Player 11.9.900.117

Adobe Reader XI

Mozilla Firefox (24.0)

Process Check: objlist.exe by Laurent

System Health check

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````