Trojan Downloader Istbar.4.H i inne - jak usunąć?

[blackmorenight]

Witam!
Zarazilem sie czyms co sie zowie Trojan Downloader.Istbar.4.H! NIe radzi sobie z nim moj antivirus (mam AVG...), znajduje go ale nie radzi sobie z nim. Czy ktos moze mi pomoc? HELP!

[/ /( * Y * )\ \]

Ściągnij sobie MKS Vir'a powinien dać rade !!

[Gość]

Czesc!
Czym usunac: Trojan.Downloader.Wintrim.Bn ? Mks_vir nie poradzil sobie.

[wodzo]

no to masz problem... istbar jest [*] :/

[admin]

Aby usunąć wirusa proszę skorzystać ze skanera wirusów on-line.

Proszę poprzez Dodaj/Usuń programy usunąć następujące programy:
MS AUpdate
MS Updates
XXXToolbar
ISTsvc
ISTBar

Jeśli to nie wystarczy proszę w menu Start wybrać uruchom i wpisać:
regsvr32 /u "%program files%\ISTbar\istbar.dll"
gdzie %program files% jest katalogiem Program files w którym zainstalował się Istbar.H.

Proszę usunąć następujący klucz utworzony przez Istbar.H w rejestrze:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
IST Service %program files%\istsvc.exe

Następnie proszę zrestartować komputer i wykonać pełne skanowanie komputera programem antywirusowym lub skanerem on-line.

Proszę także zapoznać się z artykułem na temat System Restore.
_________________
Pozdrawiam

Palmejros | Empejros | Programejros
Antywirus | Podatki | ZUS | Turystyka | Sklep

[dj_czarek]

Mam trojana : Downloader.smell.ait , zaden program go nie usuwa , mks tylko go wykrywa, scierzka dostepu to ; c:\windows\system32\atlpw32.exe . przy szukaniu w sys32 nie ma jego nazwy istnieje tylko nazwa atl.exe ktorej nie mozna usunac w trybie normalnym i awaryjnym . Prosze o instrukcje jak mozna usunac tego skur*****a

[Kilab]

Ja sprobowalem go usunac MksVir skaner online i pomoglo.Wpisz w googlach i znajdzie ci ten skaner.Jest on bezplatny.Aktualizacje rowniez.
Pozdrowienia

[SpAyKeR]

Witka jeżeli nie mozesz usunąć tego robaka ani skanerem internetowym ani z pod trybu awaryjnego ani z pod windowsa i porgoramem antywirusowym zrób poprostu format c: napewo pomoże
_________________
Poprostu to ja :}

[SpAyKeR]

Tak jak tutaj wspomniał admin forum też bym radził skorzystać z skanerów internetowych a jeżeli chodzi o AVG to ten antywirus jest do bani.Owszem znajdzie jakie kolwiek wirusy ale ich nie usunie tylko poda ścieżke dostępu gdzie masz usunąć ręcznie wiem o tym bo sam go miałem. skorzystaj sobie z tej strony www.hojnacki.net/edu/antywirusy.html napewno zjadziesz tam jakis dobry porgram antywirusowy
_________________
Poprostu to ja :}

[Kamelia]

Ratunku!!! Przyczepił mi się do systemu 32 Trojan.Downloader.Winstr i nie daje się usunąć.Co robić?

[STEPPENWOLF]

wklej loga z hijackthis
tu masz linka:

http://www.majorgeeks.com/download.php?det=3155
albo ten:
http://www.spychecker.com/program/hijackthis.html

co robisz:
1. skanujesz
2. naciskasz save log
3. zapisujesz go gdzes (tylko pamietaj gdzie)
4. wklejasz zawartość na forum

zobacze - może pomoge

[Kamelia]

Dzięki!!!!

[Kamelia]

Logfile of HijackThis v1.97.7
Scan saved at 21:07:22, on 2004-09-07
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\Trend Micro\Internet Security\pccguide.exe
C:\Program Files\Trend Micro\Internet Security\PCClient.exe
C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Kasia\Pulpit\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81C3A} - C:\DOCUME~1\Kasia\USTAWI~1\Temp\EliteBar version 49.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA880F} - C:\DOCUME~1\Kasia\USTAWI~1\Temp\EliteBar version 49.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [nspof] C:\WINDOWS\nspof.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O5 "LPT1:" /M "Stylus C42"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\Hotbar\bin\4.5.1.0\WeatherOnTray.exe
O4 - HKLM\..\Run: [SysA] C:\windows\system32\winxnw32.exe
O4 - HKLM\..\Run: [Sys29] c:\windows\system32\winked32.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZCxdm369
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) - https://poczta.wp.pl/autoryzacja/mailcfg2.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

[ZabaRv]

Witam wszystkich mam problem "/,,,mam wita Trojan.downloader.istbar.fe "/ nic nie pomaga probowalem wieloma antywirami i skanerami online,,jak usowam recznie to usowa pliki wira ale pojawiaja sie na nowo katalog wira to C:\recycler\... HELP plz

[Gość]

witam mam problem mam Wirusa Isass na win 2000 nie moge znalezdz zadnej nakladki na niego! mam nakladki ale na xp-ka ale nie chodza na 2000