Problem z usunieciem psw.sboy


(Gmajsterek) #1

Witam, problem jest taki: mksvir wykryl w explorer.exe jakis smiec o nazwie psw.sboy, po przeczytaniu kilku podobnych tematow na forum, zainstalowalem hijackThis, usunalem wpisy:

jednak trojan remover nadal sglasza jakiegos nienazwanego trojana w explorer.exe, Kaspersky nic nie wykrywa a przy uruchamianiu systemu otwieraja mi sie automatycznie dwa razy Moje Dokumenty

oto obecny log hijack this:


(jessica) #2

>>Hijack>>scan(Do a system scan only)>>zaznacz go >> Fix checked.

Ja w tym logu nie widzę nic więcej podejrzanego.

Możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów) .

jessi


(Gmajsterek) #3

oto log z combofix: http://wklej.org/id/fb06229e2b

wydajemie sie ze nie ma juz nic podejrzanego ale prosze sprawdzcie jeszcze

pzdro

mayher


(jessica) #4

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{05b0f620-5d7d-11dc-b47f-000e35593dec}]


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43e77f80-df87-11db-b41f-000e35593dec}]


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a3ac4c01-89aa-11db-b3c2-000e35593dec}]

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na: "Wszystkie pliki" >>> Zapisz jako FIX.REG >>>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

jessi


(Gmajsterek) #5

dzieki, pomoglo

mayher