Prosím naléhavě o pomoc při zprovoznění mého PC napadaného trojany.
V adresáři windows system 32/hggaxwwv.dll a windows system 32/nnnmdwnh.dll mám dle zjištění Avastu dva viry win32:trojan-gen (other). Tyto viry způsobují to, že z plochy se v různých časových intervalech řádu vteřin ztrácejí všechny na ploše umístěné ikony včetně hlavního panelu (vždy cca 5 vteřin je plocha prázdná, pouze s tapetou a dalších cca 15 vteřin se ikony i panel na plochu vrátí a to se stále opakuje). Když jsem chtěl tyto viry pomocí avastu, který je našel odstranit tak mi bylo nahlášeno, že odstranení viru nemůže dojít neboť soubor je právě používán jiným programem. Avastem mi bylo důrazně doporučeno abych zařadil funkci testování které naběhne ihned po restartování počítače a které má Avast ve své nabídce. Provedl jsem to a Avast viry našel, ale opravit je neuměl a když jsem dal příkaz předat do truhly tak jsem byl upozorněn na to, že se jedná o soubor v adresáři Windows. Když jsem přesto dal nalezené položky (windows system 32/hggaxwwv.dll a windows system 32/nnnmdwnh.dll) do truhly tak se v podstatě nic nezměnilo, jenom přibyla hláška, že v systému něco chybí a tak jsem vše z truhly vrátil a dál si nevím rady.
Prosím o pomoc!!!
Situace, kterou popisujete není nijak neobvyklá. Viry se zapíší do registrů tak, aby bylo po spuštění PC zajištěno, že budou také aktivovány. Otázkou je, co se spustí dřív při restartu vir nebo antivir.
Jak tedy postupovat?
1. spustit antivir spybot a adaware a zaktualizovat
2. odpojit PC od internetu
3. otestovat PC
4. vyskočí Vám minimálně ty 2 Vámi uváděné soubory
5. spusťte hijakthis a fixněte tyto 2 soubory
6. pokud nepůjdou fixnout, restartujte PC do nouzového režimu a smažte tyto dva soubory
7. restartujte PC do normálního režimu, spusťte hijacka a fixněte tyto dva zápisy.
8. udělejte log z hijacku a přiložte jej sem
velmi děkuji za tento návod k odstranění závady, po fixnutí těch dvou zápisů v hijacku je PC opět funkční.