Pomoc : WIN32/PSW.Maha.A.trojan

Imam ovog trojanca u kompu WIN32/PSW.Maha.A.trojan . 3 dana se mucim da ga izbrisem, imam NOD, Spybot - Search & Destroy, i trojan remover. Nista ne pomaze. Nod ga nadje i kad ga izbrisem (naime trojan se zavukao u fajlu sqlserver.dll) posle restarta se opet pojavi taj sqlserver.dll i trojan u njemu. Nod ga opet nadje i tako sve u krug. Provalio sam da je ovaj trojan vezan za neki proces pri windows startu (mozda explorel.exe) ali imao je neke veze sa mozillom pa sam morao da izbrisem mozillu jer se cudno ponasala.Naime kada namestim neka podesavanja u mozilli posle restarta kompa sve se to izbrise i podesavanja su ista kao i prvi put kad sam startovao mozillu. Ne znam sta vise da radim. Pomoc

Potpis

Insecurity is our life

Skini vundofix, meni je to skinulo tu napast!
http://www.atribune.org/content/view/24/2/

http://www.elitesecurity.org/t278923-0#1663324
Trojanci se ne uvlace u sadrzaj fajla vec to cine virusi a trojanci sluze zato da bi neko mogo da hakuje tvoj komp. Server trojanac je sam program a Client fajl sa kojim Server komunicira. Pogledaj ovu temu sto sam ti dao pa vidi dal je neki fajl vezan za Explorer.exe i ako jeste zapisi ime pa onda ukucaj u Run... msconfig i zabrani mu pokretanje iz startup-a

Potpis

Ako te snadje muka pozovi hajduka
Pazi se hajduka ako ga snjadje muka

ma ljudi probao sam svasta i opet nece. znaci nod, spybot search and destroy , killbox , trojan removal, trojan cleaner, VundoFix, Unlocker,CCleaner. Pa bre ne znam sta vise da radim, cackao sam i po registriju , tu sam nasao dva fajla gde se jedan bas zvao WIN32/PSW.Maha.A.trojan a drugi sqlserver.dll, oba sam izbrisao, i iz safe moda sam pokusao da izbrisem ama nista. Posle restarta sqlserver.dll je opet u folderu C://Windows/.
Stvarno nemam vise strpljenja da li postoji jos neka solucija. Malo sam googlao i video da postoji sophos anti virus koji moze da ga obrise , jedino jos to da probam da ga skinem sa neta pa da skeniram komp mada cisto sumljam da cu uspeti. Ja sve mislim ako ga budem pronasao u regestry na pravom mestu da moze da se izbrise . E sad oko onih procesa nisam siguran , ovo sam pronasao sa spybot search , widi se jasno da sqlsever.dll ima veze sa firefoxom

Potpis

Insecurity is our life

Probaj ponovo na ove semu sto sam ti reko, ali da to uradis dok ti jos nije ostvarena veza sa internetom

Potpis

Ako te snadje muka pozovi hajduka
Pazi se hajduka ako ga snjadje muka