Koń trojański sheur4.axrw usuwany i tak wyskakuje co minute!

[StunterSTC2]

A więc, dopada mnie mała frustracja gdyż co minutę wyskakuje mi owy wirus: koń trojański SHeur4.AXRW
wy AVG w wykrytych zagrożeniach zawsze wyskakuje podwójnie gdy chcę przejść do pliku to go nie widzę (ścieżka pliku: C:\Users\kylo\dlhf.exe )
Prawdopodobnie pobrałem go w zip'ie z muzyką ale to chyba nie istotne...
Pytanie, jak się tego pozbyć? Jestem na tyle ciemny że pobrałem tylko ComboFix'a i stoję w miejscu, już nawet nie zamykam tego alertu od avg po średnio co minutę mi wyskakuje...
Proszę o pomoc bu już mnie nosi na format... co jak co ale logów nie kapuje ani trochę nawet się nie zagłębiłem gdyż jestem śmierdzącym leniem, pomagam w tym w czym potrafię a jak czegoś nie kumam to wolę się nie zagłębiać. Google też nic nie mówi na temat tego wirusa...

[Mikou@j]

Combofix to nie zabawka, nie używa się go na własną rękę.
Wstaw wymagane logi wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\kylo\dlnf.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js

:OTL
O4 - HKU\S-1-5-21-3768086176-527317304-1811456409-1001..\Run: [MSConfig] C:\Users\kylo\dlnf.exe ()
O4 - HKLM..\Run: [Tutorials] File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll) - File not found
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.selectedEngine: "MyStart Search"
FF - prefs.js..browser.startup.homepage: "http://mystart.incredibar.com/mb165?a=6R8NvzGr7I&i=26"
FF - prefs.js..extensions.enabledAddons: ffxtlbr%40incredibar.com:1.5.0
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb165/?loc=IB_DS&a=6R8NvzGr7I&&i=26&search="

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[StunterSTC2]

nie rozumiem zdania "raport usuwania skryptów".
ale załączam to co mam.

[ordynat]

Dałeś wszystko.
Ale nie wszystko się wykonało, co było w Skrypcie, bo w raporcie wyraźnie widać, że wkleiłeś do OTL nie cały Skrypt, przez co Skrypt został zniekształcony.
Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSConfig"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{90b49673-5506-483e-b92b-ca0265bd9ca8}"=- 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Jeśli i tym razem wkleisz nie cały tekst, to skutki będą opłakane.
Sprawdź dokładnie, czy nie brakuje ani jednej literki, ani jednego znaku porównując z tym tekstem:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSConfig"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{90b49673-5506-483e-b92b-ca0265bd9ca8}"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"


Zrestartuj komputer.
Zrób nowy log z OTL.