Trojandownloader:win32/renos.jm

smekcio · 2 Luty 2010 20:46

Siemka.

Przeglądałem tematy ale nie pomogło ;/

Windows 7 wykrywa trojandownloader:win32/renos.jm zapora nic nie usuwa.

Pomóżcie mi go usunąć ;/.

(Mój antywirus to avast 5_)_

deFco247 · 2 Luty 2010 20:54

Pokaż logi z narzędzi:

OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

System Repair Engineer

Zawartość logów wklejasz na wklej.org, wklej.to lub nopaste.pl, a w poście dajesz link.

smekcio · 2 Luty 2010 21:07

System Repair Engineer potrzebuje licencji czy coś ;/.

http://wklej.to/AvFc to jest z OTL

Prosze o pomoc.

deFco247 · 2 Luty 2010 22:09

On nie potrzebuje żadnej licencji.

Wystarczy mieć najnowszą wersję.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL PRC - [2010-02-01 19:59:42 | 000,137,216 | ---- | M] () – C:\Users\SMEKCIO\AppData\Local\Temp\Xx3.exe PRC - [2010-01-22 12:55:09 | 000,032,838 | ---- | M] (MyWebSearch.com) – C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSOEMON.EXE PRC - [2010-01-22 12:55:09 | 000,028,762 | ---- | M] (MyWebSearch.com) – C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwssvc.exe PRC - [2010-01-22 12:55:09 | 000,024,688 | ---- | M] (MyWebSearch.com) – C:\Program Files (x86)\MyWebSearch\bar\1.bin\M3SRCHMN.EXE SRV - [2010-01-22 12:55:09 | 000,028,762 | ---- | M] (MyWebSearch.com) [Auto | Running] – C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwssvc.exe – (MyWebSearchService) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mirostart.com/?cfg=2-73-0-8qhM IE - HKCU…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com) FF - HKLM\software\mozilla\Firefox\Extensions\m3ffxtbr@mywebsearch.com: C:\Program Files (x86)\MyWebSearch\bar\firefox\ [2010-01-22 12:55:16 | 000,000,000 | —D | M] O2 - BHO: (MyWebSearch Search Assistant BHO) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com) O2 - BHO: (mwsBar BHO) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com) O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKLM…\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files (x86)\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com) O3:64bit: - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [My Web Search Bar Search Scope Monitor] C:\Pliki programów (x86)\MyWebSearch\bar\1.bin\M3SRCHMN.EXE File not found O4 - HKLM…\Run: [MyWebSearch Email Plugin] C:\PROGRA~2\MYWEBS~1\bar\1.bin\mwsoemon.exe (MyWebSearch.com) O4 - HKCU…\Run: [bMIMZMHMFM] C:\Users\SMEKCIO\AppData\Local\Temp\Xx1.exe () O4 - HKCU…\Run: [LosAlamos] C:\Users\SMEKCIO\AppData\Local\Temp\sshnas21.DLL () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Windows\system32\install\winlogin.exe File not found [2010-01-22 12:55:11 | 000,000,000 | —D | C] – C:\Program Files (x86)\FunWebProducts [2010-01-22 12:55:09 | 000,000,000 | —D | C] – C:\Program Files (x86)\MyWebSearch [2010-01-11 15:02:10 | 000,000,000 | —D | C] – C:\Program Files (x86)\DAEMON Tools Toolbar :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.