Trojan agent wd,pomocy

Czysto :slight_smile:

Podaj lokalizację tego trojana :slight_smile:

przemieszcza się, ale jest na C\WIndows\system32

Jeszcze nazwa pliku by się przydała :slight_smile:

w ustawieniach strony eksplorera zmieniełem z google na onet niec sie teraz nie pojawia, w momencie uruchomienia przeglądarki natomiast po przeskanowaniu mam dalej wirusa, jak to rozwiązać>?

Z góry dziękuje za odp.

Pisze jaki to plik?

Usuń Hijackiem te wpisy:

Podaj dokładną ścieżkę (łączne z nazwą pliku) zainfekowanego pliku :slight_smile:

Jest OK :slight_smile:

Gdzie ta lokalizacja :?::!:

Wrzuć nowe logi :slight_smile:

[

Silent Runners.vbs", revision 48, http://www.silentrunners.org/

Operating System: Windows XP SP2

Output limited to non-default values, except where indicated by “{++}”

Startup items buried in registry:


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}

“VTTimer” = “VTTimer.exe” [“S3 Graphics, Inc.”]

“VTTrayp” = “VTtrayp.exe” [“S3 Graphics Co., Ltd.”]

“avast!” = “C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe” [null data]

“nod32kui” = ““C:\Programmi\Eset\nod32kui.exe” /WAITSERVICE” ["Eset "]

“!ewido” = ““C:\Programmi\ewido anti-spyware 4.0\ewido.exe” /minimized” [“Anti-Malware Development a.s.”]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided)

-> {HKLM…CLSID} = “AcroIEHlprObj Class”

\InProcServer32(Default) = “C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll” [“Adobe Systems Incorporated”]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\

“{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Estensione panoramica video del Pannello di controllo”

-> {HKLM…CLSID} = “Estensione panoramica video del Pannello di controllo”

\InProcServer32(Default) = “deskpan.dll” [file not found]

“{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Estensione di icona di HyperTerminal”

-> {HKLM…CLSID} = “HyperTerminal Icon Ext”

\InProcServer32(Default) = “C:\WINDOWS\system32\hticons.dll” [“Hilgraeve, Inc.”]

Silent urwany - poczekaj na komunikat i wklej całego loga :slight_smile:

Log jest czysty :slight_smile:

Wyczyść w przeglądarce ciasteczka, pamięć podręczną itp… i sprawdź wtedy :slight_smile:

Bieniol litości rozmawiasz a laikiem :o

Jakiej przeglądarki używasz?

Inter. Explorer , proszę o szybka odp :frowning:

W IE -> Narzędzia -> Opcje internetowe -> zakladka Ogólne -> i w Tymczasowe pliki internetowe kliknij opcję Usuń pliki coockie… -> ok -> ok :slight_smile:

czy CCleaner nie usunął mi za dużo i dlatego pomimo iż na pasku wyświetla się adres poczty nie mogę sie zalogować , a pomimo tego w dolnym prawym rogu pokazują mi sie dwa znaki zakazu , które mnier nie wpuszczają na stronkę