Trojan.Bookmaker- jak go usunąć?


(Kos@) #1

Posiadam NAV'a 2003 Profesional, niedawno wyskoczył alert(i wciąż wyskakuje), ze w kompioe jest Trojan.Bookmaker. Jednak tylko NAV go wykrywa, nie znajduje go MKS_vir ani TrojanRemover. NAV nie potrafi go usunąć, ani dodać do kwarantanny. Próbaowałem usunąć jego plik (msconfg.dll), jednak nie ma dostępu, nawet w trybie awaryjnym. Metodą podaną przez symanteca jest przywracanie systemu, ale nie mam żadnych punktów przywracania, co mam robić?


(Lackymen5) #2

spróbuj tauscan, pobież wersję trial i przeskanuj system. Powodzenia.


(Kos@) #3

Heh, ale z kąd mogę go pobrać? próbowałem z resztą juz NAV'a mks'a Pandy TrojanRemover'a- nic nie pmogło.


(Asterisk) #4

Na przykład >

http://www.itpartner.pl/ftp/pobierz/pc/1014.html


(Kos@) #5

Juz go usunąłem innym sposobem, teraz niestety po użyciu płyty instalacyjnej Windows'a pozostały pliki, które przeszkadzają we włączeniu kompa- przekierowuja mnie na instalator. Nie wiem jak to usunąć.


(Ch4o5) #6

dobrym rozwiązanie jest też program DR.WEB


(Emailnet) #7

Też miałem ogromny problem z tym badziewiem....

Najpierw musisz wejść do rejestru do klucza :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

I tutaj kasujesz wpis :

AppInit_DLLs=msconfd.dll

Póżniej zciagasz program :

CWShredder dostępny na stronie:

http://www.spywareinfo.com/~merijn/files/cwshredder.zip

Uruchamiasz go i klikasz "Fix"

Następnie sciągasz program HijackThis ...

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Uruchamiasz go i klikasz "Scan" ....

Póżniej zaznaczasz na liście wpis :

O4 - HKLM..\RunServices: [Desktop] rundll32.exe msconfd,Restore ControlPanel

....i klikasz "Fix checked"

Po tych krokach - kasujesz plik "msconfd.dll" ---! ale dopiero po ponownym uruchomieniu komputera...

Taka jest mniej więcej droga do kompletnego i poprawnego pozbycia się tego draństwa...

POZDROWIONKA