Trojan Remover

[kremso]

Ked som sa hrabal v procesoch, ktore sa spustaju po starte, objavil som shmgrate.exe - vygooglil som ze je to nejaky trojan. Prebehol som to avastom, nasledne trojan removerom, ale nic, tvaria sa ze je v poriadku.
Co s nim? Ako to odstranim? Manualny delete nepomaha. Aky anti-trojan pouzivate?

[hanni]

Skus to prebehnut programom Ewido, je celkom dobry na trojanov,malware a spyware:

http://download.ewido.net/ewido-setup.exe

Avastom to ani neprechadzaj,ten nenajde skoro nic...na trojany je celkom dobry Kaspersky alebo Norton.

A odporucam Ti do pozornosti stranku http://www.viry.cz/ .

[GentleGiant]

Ked som sa hrabal v procesoch, ktore sa spustaju po starte, objavil som shmgrate.exe - vygooglil som ze je to nejaky trojan. Prebehol som to avastom, nasledne trojan removerom, ale nic, tvaria sa ze je v poriadku.
Co s nim? Ako to odstranim? Manualny delete nepomaha. Aky anti-trojan pouzivate?

Nevim jestli sis otevøel tuhle stranku. Je tu detailnì popsana architektura tyto havìti, kde je usidleny v registrech. http://www.symantec.com/avcenter/venc/d ... aster.html
Postup je nasledovny:jako prvni vypnout obnovu systemu !!
smazat v registru hodnotu "Shmgrate.exe"="%System%\ibot4.exe"
v podklici HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
dale cely klic HKEY_CURRENT_USER\SOFTWARE\DateTime
a naslednì samotny soubor ibot4.exe v adresaøi windows/system32.

[kremso]

Zvlastne, nic z toho sa v registroch nenachadza, dokonca som nenasiel ani ibot4.exe. V adresari system32 mam stale shmgrate.exe, ktory nejde zmazat.
Tak teraz neviem, je to vporiadku alebo nie? Na stranke Symantecu, som nasiel, ze ukoncuje procesy windows update -> mam s tym problem (nejdu mi staihnut nove updaty), tak naozaj neviem..

[GentleGiant]

Zvlastne, nic z toho sa v registroch nenachadza, dokonca som nenasiel ani ibot4.exe. V adresari system32 mam stale shmgrate.exe, ktory nejde zmazat.
Tak teraz neviem, je to vporiadku alebo nie? Na stranke Symantecu, som nasiel, ze ukoncuje procesy windows update -> mam s tym problem (nejdu mi staihnut nove updaty), tak naozaj neviem..

Ty info jsou z te stranky, co jsem Ti dal,takze jsem prodal jak jsem nakoupil. Zkus jestì jit do nozouveho rezimu nebo se nabootovat z jineho OS,mas li ho na PC nebo z Live CD. Ten kram se totiz aktivuje se spustìnim windows, proto ho nemùzes smazat. V nouzovem rezimu by to snad jit mohlo.

[hanni]

Ano,v nudzovom rezime by to snad ist mohlo...ale su aj programy,v ktorych si mozes zablokovat aplikacie alebo procesy,ktore sa maju otvarat pri starte a potom by to uz mohlo ist vymazat.Alebo to prejst nejakymi special programami,ktore to odstrania.

[Payne]

Preco to tak zbytocne riesit?

1. Pozri ci sa ti to nahodou nespusta po starte, ked hej tak vypni...

2. CTRL+ALT+DELETE=Procesy - najdi to tam a vypni a potom uz pojde vymazat...