Trojan + uruchamianie XP tylko w trybie awaryjnym


(Xil) #1

Nie moge uruchomic win XP, ladowanie systemu zatrzymuje sie na oknie "trwa uruchamianie systemu" i nie chce dalej ruszyc. Avast wykryl trojana ale nie byl w stanie go usunac. Moge uruchomic kompa tylko w trybie awaryjnym. Prosze o pomoc. Zalaczam logi z HT i SR.

Log z HT:

Log z SR:


(adam9870) #2

Ściągasz program KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżki:

C:\WINDOWS\System32\shdocvs.dll

C:\WINDOWS\System32\adirss.exe

C:\WINDOWS\System32\lnwin.exe

C:\WINDOWS\System32\adirka.exe

C:\WINDOWS\System32\a3dxq.dll

Po wklejeniu każdej ścieżki z osobna klikasz na czerwonego iksa, ale dopiero po wklejeniu ostatniej zgadzasz się na restart.

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Pobierz i odpal LSP-Fix zaznacz " I know what I'm doing" następnie w okienku Keep zaznacz bibliotekę rsvp32_2.dll i za pomocą strzałki (>>) przenieś ją do okienka Remover i kliknij Finish i restart.

Usuń wpisy HJT jeśli będą.

Po wykonaniu wklej nowe logi.


(Xil) #3

Wszystko zrobilem, wklejam logi.

Logz HT:

Log z SR:


(adam9870) #4

Logi są czyste.

Czy masz jeszcze jakieś problemy?

Kosmetyka:

Start >>> uruchom >>> msconfig >>> zakładka Uruchamianie >>> możesz odznaczyć w/w.

W opcjach komunikatora możesz wyłączyć uruchamianie przy starcie systemu jeśli nie jest Ci potrzebne.

Jeśli nie używasz Messenger'a to go usuń: start >>> uruchom >>> wpisz polecenie:

RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove


(Xil) #5

Kosmetyka zrobiona, teraz komp chodzi bez zadnych problemow. Wielkie dzieki za pomoc. Pozdrawiam.