Trojan i co dalej?


(system) #1

witam

jestem z tematu zielony więc prosze o wyrozumiałosc i proste rady :lol:

mianowicie mój program avast wykrył mi cos takiego TROJAN DOWNLOADER.WIN 32 AGENT.BHF I TROJAN DROPPER. WIN 32 .SMALL . FF PYTANIE BRZMI JAK SIĘ TEGO POZBYĆ??????? :stuck_out_tongue:


(Namresek) #2

Wklej logi z HijackThis, SilentRunners: http://forum.dobreprogramy.pl/viewtopic.php?t=36654


(Matyjasik6) #3

Jak wykrtł to ma taką wystarczy się przyjrzeć poczytać troche opcje usuń


(Wojtas_16) #4

Może i ma ale nie zawsze chce je usuwać. Gilberss sprawdzałeś czy Avast potrafi go usunąć ?


(system) #5

nie idzie usunąć go avastem


(adam9870) #6


(system) #7

niechce mi wkleic hijack tzn wklejam go ramke ale nie chce mi go wysłasc


(adam9870) #8

W takim razie umieść logi np. w serwisie http://wklej.org/ a tu tylko podaj do nich link.


(system) #9

http://wklej.org/id/37bbfa03d1


(adam9870) #10

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.

Ściągasz program KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżki:

c:\windows\system32\uvnx.exe

C:\WINDOWS\system32\rpcc.dll

Po wklejeniu każdej ścieżki z osobna klikasz na czerwonego iksa, ale dopiero po wklejeniu ostatniej zgadzasz się na restart.

Foldery usuń ręcznie w trybie awaryjnym natomiast wpisy HijackThis.

Czy sam ustawiałeś te restrykcje? Jeśli nie to ten wpis również usuń.

Proponuję usunąć Megaupload Toolbar ponieważ jest to Toolbar wątpliwej reputacji. Bowiem zbiera dane o użytkowniki i gdzieś je wysyła, nie wiadomo gdzie.

Po wykonaniu pokaż nowy log z HijackThis plus z SilentRunners.


(system) #11

Windows Worms Doors Cleanera to zrobiłem

KillBox----- niby ok ale nie było restartu

Foldery usuń ręcznie w trybie awaryjnym natomiast wpisy HijackThis. --jestem zielony jak to zrobić??

Cytat:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Czy sam ustawiałeś te restrykcje? Jeśli nie to ten wpis również usuń.

--- ok tylko jak????/

Proponuję usunąć Megaupload Toolbar --- zrobione