Usuwanie trojana Jeefo

[hakkuu15]

Witam mam problem ostatnio pozyczylem pendrive od kolegi i gdy zainstalowalem pliki z niego komputer zaczoł sie strasznie mulić i gdy chcialem otworzyć menadżer zadań to wyskoczył mi błąd Menadżer urządzeń został wyłonczony przez administratora. Czytałem troche na ten temat i musze coś w regedit zmienić ale gdy go włanczam to mi wyskakuje że Edytor rejestru został wyłonczony przez administratora. Zrobiłem sam rejestr i uruchomiłem jakoś regedita i doszedłem do tego wpisu i gdy zmieniam wartość z 1 na 0 to pochwili spowrotem sie ustawia 1 lub gdy prubuje usunąć ten wpis to zaraz sie pojawia. Zrobiłem formata 1 dysku tam gdzie mam windows i wraz mam tego trojana.

[djkamil09061991]

Daj logi z OTL dla potwierdzenia.
instrukcja:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm
Masz najprawdopodobniej sality do poczytania:
bezpieczenstwo/instrukcja-usuwania-wirusa-sality-t8005.html

[hakkuu15]

Dostępne tylko dla zarejestrowanych użytkowników

[Andziorka]

Jest sality.
Wykonaj kroki z tego poradnika: http://forum.hotfix.pl/bezpieczenstwo/instrukcja-usuwania-wirusa-sality-t8005.html

[hakkuu15]

zrobiłem skana tym Mr. Cos tam i za kazdym plikiem wyskakuje mi że mozilla ma wirusa i juz znalazło 2000 takich wirusów...

[Andziorka]

Wszystkie skany powtarzaj po kolei dotąd, aż żaden z nich nic nie będzie wykrywał.

Tam masz podane więcej skanerów. Wykonuj krok po kroku.

[hakkuu15]

no ale u mnie jest cos zle moze jest dopiero 65% ze skanowane a od 20% w kazdym pliku mam wira w mozili więc nie wiem o co chodzi...

-- 27 paź 2010, 20:04 --

przy koncu wyskoczyło mi że c:/Windows/svhost.exe pisze że nie wyleczalny przeniesiony więc co mam zrobić

[djarta]

To jest JEFFO, usuń go.
Wirusa masz w każdym pliku *.exe więc sie nie dziw, że tyle ich masz.

[hakkuu15]

usunołem tego jeffo ale gdy uruchamiam jakis program .exe to znowu sie on włancza co mam zrobić ?

[filutka78]

c:/Windows/svhost.exe

Jeśli nie pomyliłeś się w nazwie tego pliku, to to nie jest JEEFO - bo nazwa pliku JEEFO to "svchost.exe".
Ale tak, czy siak, to jest do usuwania.
Jeśli to jest JEEFO, to oczywiście też zaraża wszystkie pliki *.exe, tak samo jak SALITY/SECTOR.
Podaj nazwy tego, co wykrywa Dr.Webcureit.

F.