Trojan i niewiem co z nim zrobić!

[CS-owicz (Bani8882)]

Trojan jest w pliku :

c:\program files\win64\svchost.exe

Usunąc ? Kwarantanna czy co ?

Dodam iż mam avasta.

[deFco247]

Usunąć i pokazać logi OTL, GMER oraz SREng.

(Na Windows Vista uruchamiamy programy z menu Uruchom jako Administrator… )

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

Logi wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

[CS-owicz (Bani8882)]

Cały czas sie skanuje ; / przerwac i przeslać ? Pliki i Foldery w Folderze WINDOWS sa juz przeskanowane

Co robić ?

– Dodane 04.10.2009 (N) 22:00 –

Jest LOG z GMER http://wklej.org/id/165516/

prosze o szybką diagnoze

[deFco247]

No a gdzie reszta logów?

[CS-owicz (Bani8882)]

To są wszystkie .

więc możesz mi pomóc ?

[deFco247]

Ty zrobiłeś tylko log GMER, a potrzebne są jeszcze z OTL i SREng.

[CS-owicz (Bani8882)]

http://wklej.org/id/165552/ -OTL zaraz bedzie z SRNge tylko go znajde

[deFco247]

System Repair Enginner masz w tym trzecim linku, który podałem w swym pierwszym poście…

No i przestań męczyć na PW, bo nie lubię tego. :x

Przede wszystkim program BearShare do odinstalowania.

W Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL [2008-10-23 10:59:01 | 00,024,576 | ---- | M] (My Global Search) – C:\Program Files\mozilla firefox\plugins\NPMyGlSh.dll O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll File not found O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll () O3 - HKLM…\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM…\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O3 - HKLM…\Toolbar: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll (BearShare) O3 - HKLM…\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {C11483F7-D7D8-4804-98D8-6055470BB989} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKCU…\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O3 - HKCU…\Toolbar\WebBrowser: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll (BearShare) O3 - HKCU…\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.) O33 - MountPoints2{15731442-65bd-11de-b902-000e2e7258c3}\Shell\0\Command - “” = .\RECYCLER\UExecute.exe O33 - MountPoints2{15731442-65bd-11de-b902-000e2e7258c3}\Shell\1\Command - “” = .\RECYCLER\UExecute.exe @Alternate Data Stream - 24 bytes -> C:\WINDOWS:AF89D19A108CD381 :Files C:\Program Files\MyGlobalSearch C:\Program Files\AskBarDis :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy OTL.txt

[CS-owicz (Bani8882)]

Run Fix. Restart, jeśli będzie potrzebny. Potem log z usuwania oraz nowy OTL.txt

Log z usuwania nie rozkminiam (jestem laikiem) OTL.txt ocb ?

Sorry za PW chce isc spac i spać spokojnie.

[deFco247]

Jak sama nazwa wskazuje, log z usuwania powstanie po usuwaniu OTL-em.

Nowy OTL.txt - po prostu robisz drugi raz skan i pokazujesz ten log.

[golden_finger]

Przeniesiony z Problemy Bezpieczeństwo i logi HijackThis

[CS-owicz (Bani8882)]

http://wklej.org/id/165592/ i zaraz scan z OTL. Potrzebny bedzie scan z SRNge ?

[deFco247]

Nie jest konieczny, ale skan nim nie zajmuje dużo czasu.

Zrób też nowy log OTL.

[CS-owicz (Bani8882)]

http://wklej.org/id/165606/ jest log OTL .SRNge nie mam siły

teraz co mu dolega