Problem trojan

zurek988 · 12 Styczeń 2010 18:31

witam zlapalem trojana niewiem co mam zrobic, jestem zieloniutki prosze o pomoc i dziekuje z gory

Leon1 · 12 Styczeń 2010 18:33

Pobierz OTListIt2: http://www.searchengines.pl/index.php?s … =392369 przeskanuj daj log OTListIT.txt oraz Extras.txt.

kkkss · 12 Styczeń 2010 19:42

Przeskanuj sobie kompa tymi programami:

1 - http://www.dobreprogramy.pl/asquared-Fr … 13269.html

2 - http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Jeżeli masz coś na kompie to na pewno to znajdą i usuną!

zurek988 · 12 Styczeń 2010 19:59

http://wklejto.pl/53632 http://wklejto.pl/53634 chyba dobrze to zrobilem troszke to trwalo.

Leon1 · 12 Styczeń 2010 20:37

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:Processes explorer.exe :OTL PRC - [2010-01-12 18:31:41 | 01,410,048 | ---- | M] (Internet Security) – C:\Program Files\InternetSecurity2010\IS2010.exe PRC - [2010-01-12 18:28:13 | 00,020,992 | ---- | M] (OSPjMGwPwpfr) – C:\WINDOWS\system32\smss32.exe PRC - [2010-01-12 18:26:40 | 00,339,968 | ---- | M] () – C:\WINDOWS\lsass.exe O4 - HKLM…\Run: [Device Detector] File not found O4 - HKLM…\Run: [lsass] C:\WINDOWS\lsass.exe () O4 - HKLM…\Run: [smss32.exe] C:\WINDOWS\system32\smss32.exe (OSPjMGwPwpfr) O7 - HKU\S-1-5-21-1202660629-2111687655-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\winlogon32.exe) - C:\WINDOWS\system32\winlogon32.exe (OSPjMGwPwpfr) [2010-01-12 18:31:50 | 00,000,000 | —D | C] – C:\Program Files\InternetSecurity2010 [2010-01-12 18:28:56 | 00,020,992 | ---- | C] (OSPjMGwPwpfr) – C:\WINDOWS\System32\winlogon32.exe [2010-01-12 18:28:46 | 00,020,992 | ---- | C] (OSPjMGwPwpfr) – C:\WINDOWS\System32\smss32.exe [2010-01-12 18:27:24 | 00,000,000 | -HSD | C] – C:\WINDOWS\System32\lowsec [2010-01-12 19:55:22 | 00,000,000 | ---- | M] () – C:\WINDOWS\System32\41.exe [2010-01-12 18:31:51 | 00,000,756 | ---- | M] () – C:\Documents and Settings\żaba\Pulpit\Internet Security 2010.lnk [2010-01-12 18:31:26 | 00,017,920 | ---- | M] () – C:\WINDOWS\System32\helper32.dll [2010-01-12 18:28:59 | 00,036,864 | ---- | M] () – C:\wpbitj.exe [2010-01-12 18:28:50 | 00,105,472 | ---- | M] () – C:\riwfa.exe [2010-01-12 18:28:13 | 00,020,992 | ---- | M] (OSPjMGwPwpfr) – C:\WINDOWS\System32\winlogon32.exe [2010-01-12 18:28:13 | 00,020,992 | ---- | M] (OSPjMGwPwpfr) – C:\WINDOWS\System32\smss32.exe [2010-01-12 18:26:40 | 00,339,968 | ---- | M] () – C:\WINDOWS\lsass.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

potem nowy scan OTL i pokaż log