Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Win32:Small-EPJ [Trj] POMOCY :)

#1
Win32:Small-EPJ [Trj] POMOCY :)
Witam! Proszę o pomoc w usunięciu wirusa Win32:Small-EPJ [Trj]. Wykrył mi go AVAST, przy włączeniu internetu pojawia sie komunikat o wirusie i o potrzebie przerwania połaczenia, prezerywam połaczenie i nadal wychodzi błąd, a avast nie znajduje tego wirusa przy usunięciu.


Załączone pliki
.txt   hijackthis log1.txt (Rozmiar: 5,12 KB / Pobrań: 183)
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#2
RE: Win32:Small-EPJ [Trj] POMOCY :)
Fix.
Kod:
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Wyłącz przywracanie Systemu.
Uruchom tryb Awaryjny.

1. Pobieramy narzędzie LSP-Fix.

2. Odpalamy LSP-Fix, zaznaczamy opcję "I know what I'm doing", następnie w okienku Keep zaznaczamy plik webhdll.dll i za pomocą strzałki (>>) przenosimy go do okienka Remover[b] i klikamy [b]Finnish

3. Restartujemy komputer (koniecznie).

4. Pobieramy narzędzie Gmer

5. Wchodzimy w zakładkę CMD -> CMD wklejamy:
Kod:
RD /S /Q „C:\Program Files\webHancer”
6. Wchodzimy w zakładkę CMD -> REGEDIT i wklejamy:
Kod:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"webHancer Agent"=-
"webHancer Survey Companion"=-
7. W zakładce Procesy wybieramy opcję Zabij wszystko. Następnie wracamy do zakładki CMD i klikamy na Uruchom dla obu podopcji (CMD i REGEDIT).
8. Usuwamy za pomocą Hijacka wpis:
Kod:
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
.

Narzędziem LSPFix usuwasz:
Kod:
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer

Przeczytaj tu

Pokaż Log z Silient Runners i Combo Fix.

Po Pracy Nowe Logi z Silient Runners i Hijack This.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Win32:Small-EPJ [Trj] POMOCY :)
Usuwanie webHancer-> http://cybertrash.netarteria.pl/cyber/in...139.0.html

Zafixuj tylko wpis:
Cytat:R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Tamte dwa wpisy są od Avasta.

Po pracy pokaż nowy log + log z Silent Runners i ComboFix.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Win32:Small-EPJ [Trj] POMOCY :))
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Trojan:Win32/Fuery.B!cl aqu32 2 921 25.09.2019, 23:03
Ostatni post: aqu32
  Win32:Malware-gen vader00x 1 5409 08.05.2018, 18:44
Ostatni post: morderca
  Win32:RmnDrp pomocy Dynaam 13 9702 16.11.2016, 00:20
Ostatni post: morderca

Skocz do:


Wybrane wątki (Win32:Small-EPJ [Trj] POMOCY :))
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Kaspersky niemoże usunąć rootkita Ymir6066 4 1196 03.06.2018 16:48
Ostatni post: morderca
  przekierowanie w Chrome robert14-83 2 5368 25.05.2018 12:45
Ostatni post: robert14-83
  Sms i potencjalna kradzież Majki_77 5 5107 25.05.2018 10:30
Ostatni post: ptrick
  WIrus, blokujący antywirusy Slaox 1 5027 24.05.2018 08:23
Ostatni post: morderca
  "svchost próbuje połączyć się z internetem" - Comodo Mojmor23 11 10842 20.05.2018 21:32
Ostatni post: Illidan
  Co poradzić na ataki DDoS ? Alpha_Centauri 0 4984 16.05.2018 23:18
Ostatni post: Alpha_Centauri
  Długie otwieranie się przeglądarki i sytemu ricardo59 8 5402 12.05.2018 17:56
Ostatni post: ricardo59
  Win32:Malware-gen vader00x 1 5409 08.05.2018 18:44
Ostatni post: morderca
  Czy ten antywirus mi zadziała,jaki antywirus jest dobry - wątek główny II pepe0619 111 151502 06.05.2018 21:35
Ostatni post: Illidan
  Niepotrzebne strony z firefox greg8403 1 5219 02.05.2018 17:50
Ostatni post: morderca
Sad Rosyjski wirus-Pomocy! Dodo9801 6 5490 30.04.2018 15:33
Ostatni post: Dodo9801
Ściana Kopalnia z svchost w tle Matieo96 3 6431 26.04.2018 01:49
Ostatni post: Illidan
  TeamViewer nie uruchamia się. ~Anonim 2 2317 26.04.2018 01:46
Ostatni post: Illidan
  zły obraz Win 7 orzel132 9 6035 24.04.2018 01:24
Ostatni post: Illidan
  Cloudflare "One more step" lotand 18 12196 19.04.2018 19:45
Ostatni post: AgentS