Trojan amvo0.dll

[Mustarastas (Antoni Marczewski)]

Witam,

przy uruchamianiu komputera Avast pokazuje komunikat, że znalazł tego trojana, ale zarówno w przypadku przeniesienia pliku do kwarantanny albo usunięcia przy ponownym uruchomieniu komputera jest to samo. Loga wkleiłem tu:

http://wklej.org/id/df3581647b

Będę bardzo wdzięczny za pomoc.

Pozdrawiam

[huber2t]

fix w hijackthis

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing) O4 - HKCU…\Run: [amva] C:\WINDOWS\system32\amvo.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\amvo.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[Mustarastas (Antoni Marczewski)]

hej,

dzieki, tak zrobię (jak mi się uda połączyć z tamtego komputera z netem, bo na razie coś nie idzie). Okazuje się, że na drugim kompie jest podobny problem (pewnie wirus przeszedł z paluchem, paluch sformatowany). Adres loga jest poniżej:

http://wklej.org/id/01af6c1771

Czy w tym przypadku zrobić tak samo, czy zastosować inną procedurę?

[Leon1 (Leon$)]

wpisy

R3 - URLSearchHook: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file) O2 - BHO: Reactivator Class - {6C31790D-1EDF-4b05-83DC-925B3A8E2318} - C:\Program Files\FreeShield Toolbar\elertz.dll (file missing) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O2 - BHO: XBTP01621 - {F6104497-54FD-4688-9162-5115CC8AB0FB} - C:\PROGRA~1\BEARSH~1\BEARSH~2\MediaBar.dll (file missing) O4 - HKCU…\Run: [amva] C:\WINDOWS\system32\amvo.exe

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 przeskanuj daj log

[Mustarastas (Antoni Marczewski)]

witam,

log z combfixa:

http://www.wklej.org/id/f3505ad27a

[Leon1 (Leon$)]

witam, log z combfixa: http://www.wklej.org/id/f3505ad27a

Log niestety obcięty

Otwórz notatnik i wklej

File:: C:\WINDOWS\Internet Logs\xDBF.tmp C:\WINDOWS\Internet Logs\xDBE.tmp C:\WINDOWS\Internet Logs\xDBD.tmp C:\WINDOWS\Internet Logs\xDBC.tmp C:\WINDOWS\Internet Logs\xDBB.tmp C:\WINDOWS\Internet Logs\zlclient_2nd_2008_03_02_12_53_28_small.dmp.zip C:\WINDOWS\Internet Logs\zlclient_2nd_2008_02_27_18_39_37_small.dmp.zip C:\WINDOWS\Internet Logs\zlclient_2nd_2008_02_27_18_39_16_small.dmp.zip C:\WINDOWS\Internet Logs\xDBA.tmp C:\WINDOWS\Internet Logs\zlclient_2nd_2008_02_20_15_31_27_small.dmp.zip C:\WINDOWS\Internet Logs\xDB9.tmp C:\WINDOWS\Internet Logs\xDB1.tmp C:\WINDOWS\Internet Logs\xDB8.tmp

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

gdyby log był taki długi jak teraz to opuść tą część

((((((((((((((((((((((((((((( snapshot_2007-09-20_163139.85 )))))))))))))))))))))))))))))))))))))))))

[Mustarastas (Antoni Marczewski)]

fix w hijackthis Pobierz ComboFix, ale nie uruchamiaj Wklej do notatnika: File:: C:\WINDOWS\system32\amvo.exe Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe) Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu -> Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum. Tutaj log zgodnie z powyższymi wskazówkami. http://www.wklej.org/id/9b7c49e475

[huber2t]

W logu nic nie widzę