ddcDvWpQ.dll - mam na nim Trojana co zrobić aby nieuszkodzić systemu

[Aposis]

Wczoraj wieczorem mój antywirus zaczął wariować i wysyła cholernie dużo komunikatów na temat wirusów, na początku myślałem że to w nim coś sie zepsuło, ale później po ściągnięciu drugiego antywira, zauważyłem że katalog
c:\WINDOWS\system32 jest wprost pełen wirusów, do tego zaczęły mi wyskakiwać komunikaty o Trojanach w pliku Virtumonde.dll, choć szukałem go ręcznie i za pomocą wyszukiwarki, system nic nie wykrył, a komunikaty coraz częściej wyskakiwały. Jednak najgorzej zrobiło się gdy zaczęły wyskakiwać wiadomości o pliku ddcDvWpQ.dll żaden Antywir nie chciał mi usunąć tego pliku
a ręcznie wyskakiwały mi komunikaty o tym że używam tego pliku, jednak najgorsze jest to że nie wiem czy nie jest to jeden z ważnych plików systemowych, proszę o szybką pomoc!!!!!!!!!

[javaman]

uruchom w trybie awaryjnym i wtedy przeskanuj

[wbart]

Strzelam,że ten plik to wirus,nie widzę odpowiednika w google,a virtuemonde tworzy losowe nazwy plików.Tworzy też kilka plików i broni się przed usunięciem.

Trochę zabawy przy sprzątaniu rejestru,informacje na google znajdziesz.

Sprawdź rozmiar,date kreacji i podpisy tej dlleki dla pewności.
W trybie awaryjnym możesz przeszukać dysk i namierzyć wszystkie pliki o identycznym rozmiarze(lub dacie kreacji jak wykryty wirus)

Jeżeli ciągle pojawiają się Ci trojany,to może masz jakiegoś loadera nie wykrywanego przez twój antyvir.Spróbuj również w trybie awaryjnym przeskanować innym programem antywirusowym.Ewentualnie z konta system.

PS
http://vundofix.atribune.org/

[timpl3r]

też takie miałem dllki ostatnio w system32, zauważyłem że nie da się ich poprostu usunąć bo są "używane", no to co, przeszukałem rejestr i pousuwałem wpisy zawierające ich nazwy (i koniec z autorunem), później z cmd attribem wyłączyłem atrybuty systemowe, i unlockerem ładniutko wszyściutko usunąłem... Też tak zrób... One są przeważnie nie groźne, oczywiście coś tam niby działają ale przeważnie bardziej złośliwe czynności niż groźne czy niebezpieczne... Z powodzeniem możesz wywalać...

[ryniek]

Prócz tego skorzystaj z Eset Online Scanner lub F-Secure Online Scanner. Zaopatrz się w jakiegoś Spybot Search&Destroy lub Windows Defender oraz jakiś lepszy AV. Ale to jak usuniesz ten syf.