logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak odinstalować MKS Vir 2006 Demo i usunąć trojana win32/sys/dll?

krzych606 02 Gru 2006 10:23 1590 4
REKLAMA
  • #1 3285338
    krzych606
    Poziom 14  
    Posty: 167
    Pomógł: 4
    Ocena: 16
    Witam moze podpowiecie co odchaczyc bo sciągnełem mks vir wersja demo i niechce mi sie odinstalowac. Powodem sciągniencia Mksa jest trojan którego wykrywam pod napisem win32/sys/dll i tez niemoge sie uporac z nim . C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\System32\atievxx.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\System32\cisvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\service32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\WINDOWS\System32\cidaemon.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX0\wincheck.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX3\wincheck.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX2\wincheck.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX1\wincheck.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX4\wincheck.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX5\wincheck.exe
    C:\Program Files\Gadu-Gadu\gg.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Xxx\Pulpit\HijackThis.exe
    C:\WINDOWS\Explorer.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starter.net.pl/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = proxy.pkp.com.pl
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pkp.com.pl:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/...ls/en/x86/client/wuweb_site.cab?1163335094958
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v...ls/en/x86/client/muweb_site.cab?1164488908958
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\a

    Błędy do poprawy!
    [jankolo]
  • REKLAMA
  • #2 3285501
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    Uzyj przycisku ZMIEN i wklej CALY log (taki z poczatkiem i koncem!).
    Przeskanuj tez system przy pomocy ewido oraz napisz jaka nazwe ma plik tego trojana.

    W Start->Uruchom->services.msc odszukaj usluge indeksowania, zatrzymaj ja i wylacz.

    W menadzerze zadan zakoncz:
    C:\WINDOWS\service32.exe <- plik usun z dysku.
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe <- i ten.
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX0\wincheck.exe <- usun wszystko z katalogu temp.
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX3\wincheck.exe C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX2\wincheck.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX1\wincheck.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX4\wincheck.exe C:\Documents and Settings\Xxx\Pulpit\mksvir2006demo.exe
    C:\DOCUME~1\Xxx\USTAWI~1\Temp\RarSFX5\wincheck.exe
    Zamknij tez porty przy pomocy wwdc.exe oraz zmien przegladarke na Opere.
  • REKLAMA
  • #3 3285658
    krzych606
    Poziom 14  
    Posty: 167
    Pomógł: 4
    Ocena: 16
    awast wywalony ale w start uruchom nieidzie wwdc.exe co mam czynic a i jak znalesc ewido
  • REKLAMA
  • #4 3285675
    Kolobos
    Spec od komputerów
    Posty: 85182
    Pomógł: 17174
    Ocena: 10460
    wwdc jak i ewido znajdziesz na google.
    Dlaczgo wywaliles avast?
  • #5 3286071
    krzych606
    Poziom 14  
    Posty: 167
    Pomógł: 4
    Ocena: 16
    sory awascik został miałem napisac wywaliłem mks vir ale to ciekawe jeszcze niaemiałem czegos takiego aby mks vir sie nie usówał pozdrawiam

    Przed napisaniem kolejnego postu proszę obowiązkowo poprawić dotychczasowe błedy.
    [jankolo[
REKLAMA