Trojany

[ewa25 (Ewa3553)]

Witam

Skanowałam komputer programem Spybot - Search & Destroy. Wykrył on trojany:

Win32.Agent.pz

Win32.Zbot

Jak sie ich pozbyć.

Wklejam logi:

Logi Otl:

http://wklej.org/id/342859/

http://wklej.org/id/342860/

[Lukasz6 (Łukasz)]

W OTL w dolne okienko , Custom Scans/Fixes " wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\sdra64.exe) - C:\WINDOWS\System32\sdra64.exe File not found O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files\DAEMON Tools Lite\DTLite.exe File not found MsConfig - StartUpReg: EPSON Stylus C42 Series - hkey= - key= - File not found MsConfig - StartUpReg: WOOTASKBARICON - hkey= - key= - C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe File not found :Commands [emptytemp] [start explorer] [Reboot]

Kliknij Run Fix. Zrestartuj komputer

Potem daj raport, który wyskoczy po usuwaniu oraz wykonaj nowy log OTLem

[ewa25 (Ewa3553)]

Zrobiłam tak jak napisałeś.

Raport: http://wklej.org/id/342895/

Logi:

http://wklej.org/id/342901/

http://wklej.org/id/342904/

[Lukasz6 (Łukasz)]

W OTL w dolne okienko , Custom Scans/Fixes " wklej:

:OTL [2010-02-09 22:57:00 | 000,002,055 | ---- | M] () – C:\Documents and Settings\ewcia\Dane aplikacji\Mozilla\Firefox\Profiles\klr32wh4.default\searchplugins\daemon-search.xml :Commands [start explorer] [Reboot]

Kliknij Run Fix. Zrestartuj komputer

Potem daj raport, który wyskoczy po usuwaniu .

Wyłącz Przywracanie Systemu gdyż mogą być tam szkodniki :

Kliknij , Start " potem Panel Sterowania > System > Przywracanie Systemu > zaznacz opcję Wyłącz przywracanie na wszystkich

dyskach > Zastosuj > a potem kliknij OK.

[ewa25 (Ewa3553)]

Raport nie wyskoczył.

[Lukasz6 (Łukasz)]

Raport nie wyskoczył.

To nic - generalnie log jest już czysty .

W OTL kliknij na przycisk , CleanUp " - to usunie OTL i wszystkie resztki po nim .

Wykonaj dodatkowo pełny skan programem Malwarebytes Anti-Malware gdyż mogą być zagrożenia których w logu nadal nie widać .

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Zaktualizuj , wykonaj pełny skan i usuń to co znajdzie, następnie pokaż log który ukaże Ci się zaraz po zakończeniu skanowania .

[ewa25 (Ewa3553)]

Program ten nie działa u mnie. Po uruchomieniu sam się zamyka i nic się nie dzieje.

[Lukasz6 (Łukasz)]

Program ten nie działa u mnie. Po uruchomieniu sam się zamyka i nic się nie dzieje.

Pokazuje się jakaś informacja, ostrzeżenie ?

[ewa25 (Ewa3553)]

Nic się nie pokazuje. Po prostu znika :?

[Lukasz6 (Łukasz)]

Daj log z GMERA

http://www.dobreprogramy.pl/Gmer,Progra … 13252.html

ale najpierw usuń wszystkie programy tworzące wirtualne napędy i uruchom program SPTD :

http://www.duplexsecure.com/downloads/

pobierasz plik , SPTDinst-v169-x86.exez " i uruchamiasz, następnie w głównym oknie tegoż programu klikasz przycisk

, Uninstall "

W razie gdy ta opcja będzie nie aktywna ( aktywna będzie tylko , Install " ) to nic nie rób tylko zamknij okno i uruchom GMERA.

[ewa25 (Ewa3553)]

Podaje log z GMERA :

http://wklej.org/id/342949/

[Lukasz6 (Łukasz)]

Log z GMERA czysty

Możesz wyczyścić dysk i rejestr programem CCleaner

http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

oraz usunąć nim zbędniki z autostartu :

kliknij Narzędzia > Autostart, zaznaczasz odpowiedni wpis i klikasz wyłącz .

Lista wszystkich zbędnych wpisów : http://www.bezpieczenstwosystemow.pl/in … opic=116.0

Z defragmentuj dysk

Kliknij , Start " > wszystkie programy > Akcesoria > Narzędzia systemowe > Defragmentator dysków .

[ewa25 (Ewa3553)]

Łukasz dziękuję Ci za pomoc