Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy

#1
Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Pisze mi cos takiego w okienku:

Warning:

Trojan Adware.W32.ExpDwnldr spyware detected. this trojan allows attackers to acces ...


Jak usunąć tego trojana ?
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#2
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Pokaż log z Hijacka,Silent Runners i ComboFix.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Moze zacznijmy od początku - gdyz jestem początkujący i nawet nieweim jak sie robi tego loga ...
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Opis masz w ważne wątki link http://www.pcformat.pl/forum/showthread.php?tid=1143 i http://www.pcformat.pl/forum/showthread.php?tid=4563
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#5
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
http://wklej.org/id/556ed63024
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Logi w Załącznikach! lub na wklej.org!
Pokaż Log z Silient Runners i Combo Fix.
Fix w HJT
Kod:
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - HKLM\..\Run: [LanzarL2007]

Cytat:O2 - BHO: MSVPS System - {100B21CD-3B97-44FB-B1C0-EA6249E482E8} - C:\WINDOWS\ddesupport.dll
O21 - SSODL: msole - {3AB1E274-ADD3-435E-99B9-34C2BE17C1E7} - C:\WINDOWS\msole.dll
O21 - SSODL: msdde - {500C203B-5358-4E03-A230-E43311FD1A65} - C:\WINDOWS\msdde.dll
Pliki pogrubione usuń ręcznie w trybie awaryjnym z wyłączonym przywracaniem systemu,a wpisy zafixuj.

Po pracy Nowe Logi !
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
LOGI DAJEMY W ZAŁĄCZNIKACH!

Odinstaluj jednego z AntyWirusów!

Użyj SmitFraudFix w Trybie Awaryjnym z opcji 2!

Użyj ATF-Cleaner w Trybie Awaryjnym. Zaznacz 3 pierwsze kwadraciki ptaszkiem i naciśnij Empty Selected.

Cytat:O2 - BHO: MSVPS System - {100B21CD-3B97-44FB-B1C0-EA6249E482E8} - C:\WINDOWS\ddesupport.dll
O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Artur\USTAWI~1\Temp\{4227062C-2453-429E-BD78-6FF3E99F253B}
\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0015"
O4 - Startup: .protected
O4 - Global Startup: .protected
O21 - SSODL: msole - {3AB1E274-ADD3-435E-99B9-34C2BE17C1E7} - C:\WINDOWS\msole.dll
O21 - SSODL: msdde - {500C203B-5358-4E03-A230-E43311FD1A65} - C:\WINDOWS\msdde.dll

Pliki oraz folder na czerwono usuń ręcznie w Trybie Awaryjnym z wyłączonym przywracaniem systemu oraz włączonym pokazywaniem plików ukrytych i systemowych, a wpisy zafixuj w Hjt!

Czy znasz te aplikacje: Ultimate Defender + Ultimate Cleaner?

Po pracy nowe logi z: Hijack This + Silent Runners + ComboFix.
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Cytat:Pliki oraz folder na czerwono usuń ręcznie w Trybie Awaryjnym z wyłączonym przywracaniem systemu oraz włączonym pokazywaniem plików ukrytych i systemowych, a wpisy zafixuj w Hjt!

Czy znasz te aplikacje: Ultimate Defender + Ultimate Cleaner?

Po pracy nowe logi z: Hijack This + Silent Runners + ComboFix.


Można jasniej ? Jak mam trb awaryjny to gdzie wejsc zeby usunąć te pliki zazanczone na czerwono , i co potem ...
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
Tryb Awaryjny - Opis znajduje się w FAQ PC Format => http://faq.pcformat.pl/

Przecież obok plików na czerwono, masz napisane gdzie one są zlokalizowane...
Cyk, cyk, cyk, zegar tyka.

KUTNOTRANS - usługi transportowe
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy
A jak zafixowac ? Prosze o napisanie jeszcze jak wyłączyc przywracanie systaemu i włączyc pokazywanie plików ukrytych i systemowych




Tak przy okazji to przy skanowaniu antywirusem pojawilo mi sie :

A trojan horse was found

File name: C:\install\tcmdr602\Total Commander 6_1_[1].03a PL Final.zip\Patch.exe
Malware name : Win32:Trojano-1756 [Trj]
Malware type : Trojan Horse
VPS version : 000754-3, 2007-07-06

Tego nie da sie ani skasowac ani wyleczyc
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Trojan:Win32/Fuery.B!cl aqu32 2 798 25.09.2019, 23:03
Ostatni post: aqu32
  Windows XP - W32.jeffo czy da się uratować pliki PerterP 1 859 25.07.2019, 13:24
Ostatni post: morderca
  Trojan w przeglądarce (logi) pomocy. Krashan88 2 4692 26.11.2017, 23:47
Ostatni post: Krashan88

Skocz do:


Wybrane wątki (Trojan Adware.W32.ExpDwnldr spyware detected - Pomocy)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  same otwierają sie nowe karty i przekierowują strony sommer 2 4213 20.09.2018 10:11
Ostatni post: sommer
  Probelm z certyfikatami. Preac 0 3773 19.09.2018 20:01
Ostatni post: Preac
  Wirus blokuje adwcleaner, malvarebytes Blu255 0 3505 18.09.2018 23:53
Ostatni post: Blu255
Ściana Hasło po wpisaniu hasła do komputera - jak dodatkowo zabezpieczyć PC? KrzysztofGo 3 3622 18.09.2018 16:37
Ostatni post: Officer Crabtree
  Połączenie nie jest prywatne? Preac 7 4215 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 4066 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 967 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 10808 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 4223 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 4417 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 5011 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1093 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 7344 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 5237 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 4417 30.07.2018 16:30
Ostatni post: morderca