Win32/TrojanProxy.Agent.KL


(Spamr) #1

Witam.

Nod32 co chwilkę pokazuje taki komunikat:

Wychodzi na to że komputer cały czas się łączy z tą stronką.

i takie coś:

Puszczenie antywirusa przezemnie nic nie pokazuje (powyższe skany są automatyczne)

A teraz log z HijackThis

Pierwszy raz korzystam z Hijacka i porad jak się pozbyć tego czegoś :stuck_out_tongue: więc jeśli będą jakieś rady to proszę o zrozumiały język :wink:


(Bbieniol) #2

Uruchamiasz narzędzie KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

C:\WINDOWS\System32\rpccd.dll

Klikasz X i restart kompa :slight_smile:

Usuwasz Hijackiem te wpisy:

Po zabiegach nowy log z Hijacka + log z Silent Runners


(Spamr) #3

Zrobiłem wg poleceń i narazie jest wszystko w porządku :jupi:

a oto i logi

HijackThis

Silent Runners

Wielkie dzięki za pomoc, sam bym sobie pewnie nie poradził


(Bbieniol) #4

Logi sa już OK :slight_smile: