TrojanDownloader:Win32/Renos - jak go usunąć?

Myxir · 28 Czerwiec 2010 08:15

Witam. Od kilku dni Windows Defender wykrywa na moim komputerze TrojanDownloader:Win32/Renos. Zawsze klikam na opcję “Oczyść system” ale po jakimś czasie sytuacja się powtarza. Przeskanowałem system avastem, wykrył jakieś wirusy, które kazałem mu usunąć, ale Windows Defener nadal alarmuje. Szukając rozwiązania natknąłem się na ten temat trojan-downloader-win32-renos-t377537.html w którym, chyba, problem został rozwiązany. Wzorując się na nim wykonałem skan programem OTL, oto logi: http://wklej.org/id/357293/ I w tym momencie nie wiem co robić dalej, ponieważ nie wiem, czy porady zawarte w następnych postach użytkownika deFco247 w wyżej wymienionym temacie będą pasowały do mojej sytuacji. Proszę o pomoc w usunięciu tego szkodnika

PS: Załączam jeszcze informacje z pliku Extras.txt jeśli byłyby potrzebne: http://wklej.org/id/357295/

jessica · 28 Czerwiec 2010 08:49

Uruchom OTL i w oknie Custom Scans/Fixes ( Własne opcje skanowania/Script )wklej to:

:OTL NetSvcs: SSHNAS - C:\WINDOWS\system32\sshnas21.dll () O4 - HKCU…\Run: [QNB2EB90WX] C:\Users\Mateusz\AppData\Local\Temp\Hp3.exe (Electronic Arts) O4 - HKCU…\Run: [Halo2] C:\Users\Mateusz\AppData\Local\Temp\sshnas21.DLL File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. [2010-06-28 09:53:03 | 000,000,294 | -H-- | M] () – C:\Windows\tasks{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job [2010-06-28 09:51:58 | 000,000,294 | -H-- | M] () – C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010-06-27 20:12:45 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempgW5952.html [2010-06-27 17:36:52 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempZX5084.html [2010-06-27 17:36:52 | 000,002,089 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempbV5084.html [2010-06-27 14:20:24 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempBY3608.html [2010-06-27 11:57:56 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempsi2408.html [2010-06-27 09:03:54 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempcU5908.html [2010-06-26 14:07:49 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempJH3596.html [2010-06-26 11:48:22 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempxr4788.html [2010-06-26 10:10:11 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempmZ3664.html [2010-06-25 13:49:39 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Temprg1756.html [2010-06-25 08:20:18 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempxn3500.html [2010-06-24 21:56:20 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempeV2936.html [2010-06-24 15:38:25 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempzw4908.html [2010-06-24 10:31:14 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempVq1052.html [2010-06-24 09:07:28 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempNf5100.html [2010-06-23 21:39:00 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TemphK4052.html [2010-06-23 17:48:56 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempjh2732.html [2010-06-23 14:16:13 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempUo1920.html [2010-06-23 09:48:16 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempHp2612.html [2010-06-22 20:50:42 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempKkf544.html [2010-06-22 17:40:09 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempfT2376.html [2010-06-22 15:15:48 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempZe2156.html [2010-06-22 08:15:44 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempcw1044.html [2010-06-21 22:45:12 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempHz2972.html [2010-06-21 15:31:32 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempcFd776.html [2010-06-21 15:07:53 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Temprj1236.html [2010-06-20 17:50:18 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempnq3364.html [2010-06-20 13:50:43 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempGh2212.html [2010-06-20 13:38:26 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempfE3584.html [2010-06-20 13:38:26 | 000,002,089 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempQp3584.html [2010-06-19 15:02:04 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempbQ3828.html [2010-06-19 13:23:01 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempou3500.html [2010-06-19 11:41:03 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempGt5384.html [2010-06-19 10:19:21 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempgk2484.html [2010-06-19 09:23:04 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempuf2300.html [2010-06-18 16:28:48 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempkDe772.html [2010-06-18 16:28:48 | 000,002,089 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempdCL772.html [2010-06-18 12:29:16 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempsn2828.html [2010-06-16 23:22:59 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempXA4068.html [2010-06-16 21:10:35 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TemprA3528.html [2010-06-16 18:49:08 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempPEu604.html [2010-06-16 14:15:34 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempYj3844.html [2010-06-16 14:15:34 | 000,002,089 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TemphN3844.html [2010-06-16 14:12:02 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempEa1280.html [2010-06-16 14:12:02 | 000,002,089 | ---- | C] () – C:\Users\Mateusz\AppData\Local\TempSG1280.html [2010-06-16 13:57:27 | 000,002,432 | ---- | C] () – C:\Users\Mateusz\AppData\Local\Tempwr2908.html :Commands [emptytemp] [Reboot]

Kliknij w Run Fix ( Wykonaj Script ). Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan” ( Skanuj ).

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Myxir · 28 Czerwiec 2010 09:10

OTL.txt - http://wklej.org/id/357320/

Raport po restarcie komputera - http://wklej.org/id/357321/

jessica · 28 Czerwiec 2010 09:30

Uruchom OTL i w oknie Custom Scans/Fixes ( Własne opcje skanowania/Script )wklej to:

Kliknij w Run Fix ( Wykonaj Script ).

Logu już nie dawaj.

W OTL kliknij na przycisk “CleanUp” ( Sprzątanie ) - to go usunie razem z jego Kwarantanną.

EDIT:

Na wszelki wypadek użyj jeszcze MBAM >http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Co wykryje, niech usunie.

jessi

Myxir · 28 Czerwiec 2010 09:59

OK zrobiłem wszystko. MBAM wykrył dwa zainfekowane klucze w rejestrze, ale po usunięciu i ponownym przeskanowaniu już nic nie wykrył. Dziękuję pięknie za pomoc