Jak odstranit TROJAN MITGLIEDER?

Zadat jeho název do Google a přečíst si to.
http://www.spywaredb.com/remove-trojanproxy-win32-m itglieder/

díky ale ja uz sem jej zkoušel najít spy sweeperem a nenašlo to nic...

A jak jsi teda zjistil, že tam je?

našel ho symantec a tento trojan mi maže exe soubory které se týkají antivirových programu.a nasledně zabranují to že nelze nainstalovat žádný antivir...

Tak prověř ruční smazání.

TrojanProxy.Win32.Mitglieder Removal Instructions
Kill the following processes
system.exe, trojanproxy.win32.mitglieder.e.exe, trojanproxy.win32.mitglieder.h.exe
Unregister the following DLLs and reboot
trojanproxy.win32.mitglieder.o_(10).dll.

Delete these registry entries
HKEY_CURRENT_USER\software\microsoft\windo ws\currentversion\run\ssgrate.exe

Remove the following files
troj-www.euro-motors.ru-3.jpg.ex_, trojanproxy.win32.mitglieder.e.exe, trojanproxy.win32.mitglieder.h.exe, trojanproxy.win32.mitglieder.o_(10).dll.
system.ex e in Windows\system32\

bihužel nevím jak to mám udělat...

Přeložím
--------
Pravá myš na lištu u hodin/správce úloh - tab procesy
Ukončit(pokud jsou) tyto procesy - system.exe, trojanproxy.win32.mitglieder.e.exe, trojanproxy.win32.mitglieder.h.exe
--------------- --------------------------------------------
Start
Spustit
Napsat

regsvr32 /u trojanproxy.win32.mitglieder.o_(10).dll

--------------------------------------------------- --------------
Start
spustit
regedit
Přejdí pomocí složek do tohoto "adresáře"
HKEY_CURRENT_USER\software\microsoft\wi ndows\currentversion\run\
Najdí klíč s názvem(hodnotou) ssgrate.exe a smaž ji.
---------------------------------------------- --------------
Odstraň z počítače ze složky Windows\system32\ :

troj-www.euro-motors.ru-3.jpg.ex_, trojanproxy.win32.mitglieder.e.exe, trojanproxy.win32.mitglieder.h.exe, trojanproxy.win32.mitglieder.o_(10).dll.
system.ex e

----------------------------------------------- - -------------
Restartuj PC a projeď antivirem+vše znovu zkontrolovat.

udělal sem přesný postup jak jste popsal ale vámi napsaný soubor jsem nenašel...

Tam jich je napsáno víc. Který jsi nenašel?

ssgrate.exe

A to co je popsáno předtím tam bylo? To ssgrate.exe jsi doufám hledal v registrech.

ano

To není směrodatné - může se jednat o klon,popřípadě je to pozůstatek viru.Můžeš stáhnout hijack this - 3000-8022_4-10781312.html (máš tam i instruktážní video)a výpis logu vlož buď sem,anebo ideálně na nějaké virové fórum - forum nezapomeň si přečíst postup při vkládání.Klidně uveď odkaz sem na poradnu,ať se rádce může na začátek chytnout.

našlo to tot: Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS \system32\csrss.exe
C:\WINDOWS\system32\winlogon.ex e
C:\WINDOWS\system32\services.exe
C:\WINDOWS\syste m32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WI NDOWS\system32\svchost.exe
C:\WINDOWS\System32\svch ost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS \system32\svchost.exe
C:\WINDOWS\system32\svchost.e xe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOW S\system32\cisvc.exe
C:\Program Files\Common Files\MicroWorld\Agent\MWASER.EXE
C:\WINDOWS\syste m32\RegSrvc.exe
C:\Program Files\Common Files\MicroWorld\Agent\MWAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system 32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\explore r.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\sys tem32\wintems.exe
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Smart Protector Pro\SmartProtector-Pro.exe
C:\WINDOWS\system32\cid aemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system3 2\wbem\wmiprvse.exe

C:\WINDOWS\sys tem32\wintems.exe

FIXni je to trojan Trojan.W32.Beagle -http://www.liutilities.com/products/wintaskspro/pro cesslibrary/wintems/

ten program na ktery mi posíláte odkaz mam nainstalovat?registry booster plib1 mam nainstalovat?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = sb*ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = sp*www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = fwlink
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = fwlink
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = fwlink
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = fwlink
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = su*www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: XBTP07089 Class - {120BA604-51BC-4BB8-8627-25AF02F16885} - C:\PROGRA~1\KEYGEN~1\ZINSER~1.DLL
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O4 - HKLM\..\Run: [] winsock32.exe

FIX
-------
O2 - BHO: XBTP07089 Class - {120BA604-51BC-4BB8-8627-25AF02F16885} - C:\PROGRA~1\KEYGEN~1\ZINSER~1.DLL
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O4 - HKLM\..\Run: [] winsock32.exe

prosím vás poradte mi ja nevím opravdu co jste mi to napsal a tudíš nevím jak stím naložit-jsem pc laik

O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [] winsock32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKCU\..\Run: [SPSTEALT] "C:\Program Files\Smart Protector Pro\SmartProtector-Pro.exe" /stealt
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKLM\..\RunServices: [] winsock32.exe
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

-----
Na tu přehršel ctfmon se mrkneme pozdějc.

tyhle ty tři mám prosím vás vymazat?ale ja nevím jakým způsobem....fakt jsem jen laik...díky za vaší trpělivost

O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin\npjpi142_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin\npjpi142_02.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)
O14 - IERESET.INF: START_PAGE_URL=www.atlas.cz

-

nechápu...

Tady jsem nic nenašel - pokračuj úúúplně dole

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc /bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/co mmon/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cab s/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B746E10A-00D1-4 E2D-AED5-A7F1FA53525B}: NameServer = 192.168.0.1,192.168.11.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Program Files\Common Files\MicroWorld\Agent\MWASER.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/bucjos/LOCALS~1/Temp/msohtml1/ 01/clip_image001.jpg

-

EDIT// ale jo - v tempu nemá co nic dělat

fix

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/bucjos/LOCALS~1/Temp/msohtml1/ 01/clip_image001.jpg

Je tam návod na manuální odstranění. To taky nefunguje?
Takže jsi zkusil cracknout Avast, následně odstranit přiložený vir NODem a teď na to pouštíš Nortona?

nefunguje na to nic...

Takže manuální odstranění nefunguje? Opravdu?

jo

Tak ,já už to písnu sem ----
v hijack this označ(zaškrtni)vybrané položky a klikni na FIX CHECKED ,poté bych ručne v průzkumníku a hledání našel vybrané soubory a smazal --- restart pc a znova zkontrolovat jestli se nevyskytují stejné problémy(antivir+ kontrola).

Dovolim si prihodit komletni navod na HijackThis jiz zminovaneho fora: HijackThis - návod zda se, ze by se mohl jeste hodit

Dobré poledne udělal jsem vše jak bylo popsáno avšak Trojan Mitglieder je tady pořád a stále mi maže soubory exe při instalaci jakéhokoliv antiviru.najde se tady mezi vámi prosím někdo kdo by mi mohl ještě zkusit pomoci?díky mnohokrát ...vlastík

Neinstalujete, doufám,pořád dokola ten Váš zavirovanej Avast?

ne...

Už bych to zkusil na forum - fórum je lépe zařízeno na logy,než tato poradna.