It's the w32.myzor.fk@yf trojan for me too

Discussion in 'Windows - Virus and spyware problems' started by hawnet, Jul 15, 2006.

  1. hawnet

    hawnet Member

    Joined:
    Jul 15, 2006
    Messages:
    2
    Likes Received:
    0
    Trophy Points:
    11
    I know this must be a complete pain but can soembody run me through the removal sequence step by step please, I am a bit of a novice so your patience will be accepted.

    I have tried to follow ur instructions but haven't seemed to remove it yet, maybe I am missing a step somewhere. I did the smitfraudfix using number1 and got this report

    SmitFraudFix v2.70

    Scan done at 15:46:39.68, 15/07/2006
    Run from C:\Documents and Settings\kim\Desktop\SmitfraudFix
    OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    Fix ran in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kim\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\kim\FAVORI~1


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End


    Then I did the smitfraud fix in safe mode and got this

    SmitFraudFix v2.70

    Scan done at 15:53:22.94, 15/07/2006
    Run from C:\Documents and Settings\kim\Desktop\SmitfraudFix
    OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    Fix ran in safe mode

    »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End



    I know this will be a apin to you but I do use my PC for work and have spent about 9 hours today trying to resolve it, thinking it would be an easy fix.

    Thanks in anticipation
     
  2. hawnet

    hawnet Member

    Joined:
    Jul 15, 2006
    Messages:
    2
    Likes Received:
    0
    Trophy Points:
    11
    Hello again.

    Well who ever wrote the instructions on the other 500 threads I didn't read--thankyou very much.

    I should have run the hijack this, i removed what looked like other stuff(missing files) you had told other people to remove and that did it.

    Good job guys cheers.


     

Share This Page