Trojan WYX

[Gość: Aupo]

Avast wykrył trojana WYX

www.photoshark.org/images/YJS42500.jpg

Niby usunął, ale czasami pojawia się po odpaleniu kompa znowu (nie zawsze!?) a po zeskanowaniu innym programem pojawia się komunikat, że wciąż siedzi.

Szukałem tego pliku ręcznie, ale w folderze Content IE5 nie ma w ogóle takiego folderu nawet ukrytego.

Poza tym (myśle, ze to ma coś wspólnego z trojanem)po uruchomieniu systemu pojawia się okienko z komunikatem dot. „explorer.exe” że wystąpił problem z aplikacją i zostanie zamknięta, po kliknięciu „nie wysyłaj”, pojawia się okienko „ustawienia spersonalizowane” i znika

Nie wiem co dalej robić i czy on tam siedzi czy nie? Co to w ogóle za trojan? Szukałem w necie i czytałem opis, ale nieuczonym jest i nie bardzo kapuję o co chodzi.

[Gość: Aupo]

jeszcze log

www.wklej.org/id/47521fb291

[Gość: Aupo]

I log z Avasta: od kilku dni to samo, tylko zmieniaja się foldery, których i tak nie mogę znależć

img.wklej.org/images/839590648AvastLog.jpg

Prosze o radę! Dziękuję!

[Gość: Kolobos]

Nie uzywaj IE! Zmien przegladarke na Opere lub Firefox.
Usun Ie temp np. przy pomocy ATF Cleaner.
Daj log z combofix.

[Gość: aupo]

Log z Combofix. Dziękuję!

www.wklej.org/id/29d2cf9a43

[Gość: Kolobos]

Podlacz zainfekowane nosniki (pendrive) i uzyj Flash Disinfector.

Wklej do notatnika:
REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{20c6ba0a-146e-11dc-8387-0019660976b8}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{20c6ba0c-146e-11dc-8387-0019660976b8}]

Zapisz jako fix.reg i uruchom.

[Gość: Aupo]

Kolobos Jesteś Wielki!!! Wszystko gra!!!

W niwecz obróciłeś nawet usterki, o których tu nie pisałem:))!!!

DZIĘKI WIELKIE!