Koń trojański generic downloader.x jak skutecznie usunąć

**Posty:** 9 · przez **sliwatojo** 18 Sty 2016, 17:27

Witam

Jak w temacie potrzebuje pomocy jak mam usunąć konia trojańskiego Generic Downloader.x
Walczę już od kilku dni z tym trojanem ale bez efektów

Proszę o pomoc

**Posty:** 4765 · przez **ordynat** 18 Sty 2016, 18:16

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"

Napisz, gdzie jest wykrywany.

.

**Posty:** 9 · przez **sliwatojo** 19 Sty 2016, 12:51

OK zrobiłem
Co mam wkleić ?

**Posty:** 4765 · przez **ordynat** 19 Sty 2016, 13:45

wszystko
Logi wklej na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adresy z paska adresów)

**Posty:** 9 · przez **sliwatojo** 19 Sty 2016, 14:03

Addition -http://www.wklejto.pl/245665
FRST - http://www.wklejto.pl/245666
Shortcut - http://www.wklejto.pl/245667

**Posty:** 4765 · przez **ordynat** 19 Sty 2016, 14:57

Logi są zniekształcoe - na "wklejto" trzeba wklejać tekst, a nie plik.
Popraw to.
.

**Posty:** 9 · przez **sliwatojo** 19 Sty 2016, 15:14

Addition - http://www.wklejto.pl/245671
FRST - http://wklejto.pl/245672
Shortcut - http://www.wklejto.pl/245673

**Posty:** 4765 · przez **ordynat** 19 Sty 2016, 15:23

1) Odinstaluj te programy:
GamesDesktop 008.005010207 (HKLM-x32\...\gmsd_pl_005010207_is1) (Version: - GAMESDESKTOP) <==== UWAGA
GamesDesktop 008.005010210 (HKLM-x32\...\gmsd_pl_005010210_is1) (Version: - GAMESDESKTOP) <==== UWAGA
GamesDesktop 008.005010211 (HKLM-x32\...\gmsd_pl_005010211_is1) (Version: - GAMESDESKTOP) <==== UWAGA
Body Text Feathering (HKLM-x32\...\PopupProduct) (Version: 1.0.0.0 - Body Text Feathering) <==== UWAGA

2) Spy Hunter - od dawna jest na czarnej liście.
spróbuj odinstalować w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk (czyli >>START >>Programy>>Spy Hunter>>Unnistal)
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

3) Otwórz Notatnik i wklej w nim:

C:\Program Files (x86)\Mobogenie
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon
AlternateDataStreams: C:\Program Files\Common Files\Microsoft Shared:oWkshePJL6DqbIyiVNYzuEhFkJ1
AlternateDataStreams: C:\ProgramData\Microsoft:mv1rguf2ILlZ2unlI6gPBt1I
AlternateDataStreams: C:\ProgramData\Microsoft:THxtv7UV1Ps1KdgkHOo7oHprC
C:\Users\PrZeMo\AppData\Local\16C18B78-1453201994-11DF-9B76-70A5DA5C1499\qnsx97AF.tmp
C:\Users\PrZeMo\AppData\Local\16C18B78-1453201994-11DF-9B76-70A5DA5C1499
Task: {710AA42F-CFA6-4306-994F-C685285EB94C} - System32\Tasks\Guustudn => C:\PROGRA~1\GROOVE~1\Numva.bat
C:\PROGRA~1\GROOVE~1
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter
2016-01-15 10:31 - 2016-01-19 11:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
2016-01-15 10:31 - 2016-01-19 10:43 - 00000000 ____D C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010207
2016-01-15 10:31 - 2016-01-15 10:31 - 00000000 ____D C:\Program Files (x86)\gmsd_pl_005010207
2016-01-15 09:52 - 2016-01-15 09:52 - 00001087 _____ C:\Users\PrZeMo\Desktop\SpyHunter.lnk
2016-01-15 09:52 - 2016-01-15 09:52 - 00000000 ____D C:\Users\PrZeMo\AppData\Roaming\Enigma Software Group
2016-01-15 09:51 - 2016-01-15 09:51 - 00000000 ____D C:\sh4ldr
2016-01-15 09:50 - 2016-01-15 09:50 - 00022704 _____ C:\windows\system32\Drivers\EsgScanner.sys
2016-01-15 09:50 - 2016-01-15 09:50 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-01-15 09:31 - 2016-01-15 09:36 - 00285474 _____ C:\windows\ntbtlog.txt
2016-01-18 09:31 - 2016-01-19 10:42 - 00000000 ____D C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010210
2016-01-18 09:31 - 2016-01-18 17:29 - 00000000 ____D C:\Program Files (x86)\gmsd_pl_005010210
2016-01-15 14:16 - 2016-01-15 14:16 - 00003268 _____ C:\windows\System32\Tasks\SpyHunter4Startup
2016-01-18 16:37 - 2016-01-19 11:14 - 00000000 ____D C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010211
2016-01-18 16:37 - 2016-01-19 11:13 - 00000000 ____D C:\Program Files (x86)\gmsd_pl_005010211
S4 cherimoya; system32\drivers\cherimoya.sys [X]
S1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
S1 swsedrvr_vt_1_10_0_25; system32\drivers\swsedrvr_vt_1_10_0_25.sys [X]
S2 wucotusy; C:\Program Files (x86)\16C18B78-1452515945-11DF-9B76-70A5DA5C1499\hnsm2726.tmp [X]
S2 zutuzuni; C:\Program Files (x86)\16C18B78-1452515945-11DF-9B76-70A5DA5C1499\jnsc562.tmp [X]
R2 zigipyro; C:\Users\PrZeMo\AppData\Local\16C18B78-1453201994-11DF-9B76-70A5DA5C1499\qnsx97AF.tmp [158720 2015-12-26] () [Brak podpisu cyfrowego]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1045376 2016-01-15] (Enigma Software Group USA, LLC.)
CHR HomePage: Default -> hxxp://www.yoursearching.com/?type=hp&ts=1453131401&z=10db3553d63a54dc141d574gaz8wbcfgac2g2c4t3t&from=face&uid=HitachiXHTS545050B9A300_101021PBN40317KSPAWEX
CHR StartupUrls: Default -> "hxxp://www.yoursearching.com/?type=hp&ts=1453131401&z=10db3553d63a54dc141d574gaz8wbcfgac2g2c4t3t&from=face&uid=HitachiXHTS545050B9A300_101021PBN40317KSPAWEX"
CHR DefaultSearchURL: Default -> hxxp://search.mpc.am?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968
CHR DefaultSearchKeyword: Default -> MPC Safe Search
FF HKLM\...\Firefox\Extensions: [{A31EEEDF-C71E-42CE-8958-AB6A570ECF2D}] - C:\Program Files\groover110120161209\Firefox\{A31EEEDF-C71E-42CE-8958-AB6A570ECF2D}.xpi => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}] - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}
FF Extension: Adobe Contribute Toolbar - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2013-12-01] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [{A31EEEDF-C71E-42CE-8958-AB6A570ECF2D}] - C:\Program Files\groover110120161209\Firefox\{A31EEEDF-C71E-42CE-8958-AB6A570ECF2D}.xpi => nie znaleziono
BHO-x32: Brak nazwy -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> Brak pliku
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
HKU\S-1-5-21-1593099923-3472938015-3572154625-1001\...\Run: [AdobeBridge] => [X]
HKLM-x32\...\Run: [rec_en_77] => [X]
HKLM-x32\...\Run: [gmsd_pl_005010204] => [X]
HKLM-x32\...\Run: [gmsd_pl_005010205] => [X]
HKLM-x32\...\Run: [gmsd_pl_005010207] => C:\Program Files (x86)\gmsd_pl_005010207\gmsd_pl_005010207.exe [3972784 2016-01-14] ()
HKLM-x32\...\Run: [gmsd_pl_005010211] => C:\Program Files (x86)\gmsd_pl_005010211\gmsd_pl_005010211.exe [3957424 2016-01-18] ()
HKLM-x32\...\RunOnce: [upgmsd_pl_005010210.exe] => C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010210\upgmsd_pl_005010210.exe [3260080 2016-01-17] ()
HKLM-x32\...\RunOnce: [upgmsd_pl_005010207.exe] => C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010207\upgmsd_pl_005010207.exe [3282096 2016-01-14] ()
HKLM-x32\...\RunOnce: [upgmsd_pl_005010211.exe] => C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010211\upgmsd_pl_005010211.exe [3276976 2016-01-18] ()
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.
.

**Posty:** 9 · przez **sliwatojo** 19 Sty 2016, 16:03

http://www.wklejto.pl/245677

**Posty:** 4765 · przez **ordynat** 19 Sty 2016, 16:09

OK, usunięte.
Powinno już być OK.

Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.

**Posty:** 9 · przez **sliwatojo** 20 Sty 2016, 11:05

Zrobiłem wszystko jak napisałeś
Jednak dzisiaj powtórka z rozrywki to samo się dzieje
Pomożesz?

**Posty:** 4765 · przez **ordynat** 20 Sty 2016, 12:31

nie pomogę, bo nie widzę logów

**Posty:** 9 · przez **sliwatojo** 20 Sty 2016, 13:18

Zrobiłem jeszcze raz skan przez FRST
i tak to teraz wygląda

Zerkniesz okiem jeszcze?

Addition - http://www.wklejto.pl/245780
FRST - http://wklejto.pl/245777
Shortcut - http://www.wklejto.pl/245779

**Posty:** 4765 · przez **ordynat** 20 Sty 2016, 13:27

Body Text Feathering (HKLM-x32\...\PopupProduct) (Version: 1.0.0.0 - Body Text Feathering) <==== UWAGA

Odinstaluj ten program.

2)

GamesDesktop 008.005010212 (HKLM-x32\...\gmsd_pl_005010212_is1) (Version: - GAMESDESKTOP) <==== UWAGA

Odinstaluj ten program.

3) Otwórz Notatnik i wklej w nim:

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_pl_005010212_is1
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PopupProduct
2016-01-13 06:53 - 2016-01-13 06:53 - 00208384 _____ () C:\Program Files (x86)\16C18B78-1452515945-11DF-9B76-70A5DA5C1499\knsa96DC.tmp
2015-12-26 09:59 - 2015-12-26 09:59 - 00158720 _____ () C:\Users\PrZeMo\AppData\Local\16C18B78-1453291423-11DF-9B76-70A5DA5C1499\qnsc7DFA.tmp
C:\Program Files (x86)\16C18B78-1452515945-11DF-9B76-70A5DA5C1499
C:\Users\PrZeMo\AppData\Local\16C18B78-1453291423-11DF-9B76-70A5DA5C1499
HKLM-x32\...\Run: [gmsd_pl_005010210] => [X]
HKLM-x32\...\Run: [gmsd_pl_005010212] => C:\Program Files (x86)\gmsd_pl_005010212\gmsd_pl_005010212.exe [3956912 2016-01-19] ()
HKLM-x32\...\RunOnce: [upgmsd_pl_005010212.exe] => C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010212\upgmsd_pl_005010212.exe [3275952 2016-01-19] ()
C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010212
C:\Program Files (x86)\gmsd_pl_005010212
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.?type=hppppppppppppppppppppppppppppp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.?type=hppppppppppppppppppppppppppppp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.?type=hppppppppppppppppppppppppppppp
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.?type=hppppppppppppppppppppppppppppp
HKU\S-1-5-21-1593099923-3472938015-3572154625-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.?type=hppppppppppppppppppppppppppppp
R2 lujelyxezbt; C:\Program Files (x86)\16C18B78-1452515945-11DF-9B76-70A5DA5C1499\knsa96DC.tmp [208384 2016-01-13] () [Brak podpisu cyfrowego]
R2 zigipyro; C:\Users\PrZeMo\AppData\Local\16C18B78-1453291423-11DF-9B76-70A5DA5C1499\qnsc7DFA.tmp [158720 2015-12-26] () [Brak podpisu cyfrowego]
S4 dbupdate; "C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe" /svc [X]
S4 dbupdatem; "C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe" /medsvc [X]
S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
2016-01-20 12:03 - 2016-01-20 12:03 - 00000000 ____D C:\Users\PrZeMo\AppData\Local\16C18B78-1453291423-11DF-9B76-70A5DA5C1499
2016-01-20 10:03 - 2016-01-20 10:03 - 00000000 ____D C:\Users\PrZeMo\AppData\Local\gmsd_pl_005010212
2016-01-20 10:03 - 2016-01-20 10:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
2016-01-20 10:03 - 2016-01-20 10:03 - 00000000 ____D C:\Program Files (x86)\gmsd_pl_005010212
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST.

5) Napisz, czy problem znikł?
.

**Posty:** 9 · przez **sliwatojo** 20 Sty 2016, 13:37

Najlepsze jest to, że wczoraj go odinstalowywałem i znów się sam zainstalował

Dodano Dzisiaj, 14:12:
Programy odinstalowałem zrobiłem plik i naprawiłem jak pisałeś

Powstał plik
Fixlog - http://wklejto.pl/245793

i teraz komputer się zrestartował i zrobilem nowe logi i tak

Addition - http://www.wklejto.pl/245794
FRST - http://www.wklejto.pl/245796
Shortcut - http://www.wklejto.pl/245795

**Posty:** 4765 · przez **ordynat** 20 Sty 2016, 15:30

Otwórz Notatnik i wklej w nim:

HKLM\...\Run: [SpaceSoundPro] => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
C:\Program Files\SpaceSoundPro
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 9 · przez **sliwatojo** 26 Sty 2016, 10:15

Wszystko jest OK
naprawione

WIELKIE DZIĘKI

**Posty:** 6396 · przez **vahamo** 30 Kwi 2026, 15:29

I genuinely treasure your work , Great post. 강남 쩜오

Dodano Dzisiaj, 14:37:
When I originally commented I clicked the -Notify me when new surveys are added- checkbox now when a comment is added I recieve four emails concentrating on the same comment. Will there be in any manner you possibly can remove me from that service? Thanks! contactos cenzura-spam

Dodano Dzisiaj, 13:54:
I love your wp format, where did you get a hold of it? 강남룸싸롱

Dodano Dzisiaj, 15:13:
레플리카 사이트(의류, 신발, 가방, 시계 등)는 고품질 제품을 합리적인 가격에 구매할 수 있는 곳으로, 레플샵에서 이용 팁을 확인할 수 있습니다. 레플리카 사이트

Dodano Dzisiaj, 08:55:
گمرک بوشهر یکی از مهم‌ترین گمرکات دریایی ایران محسوب می‌شود که در بندر بوشهر قرار دارد و نقش بسیار مهمی در واردات کالا از مسیر دریا ایفا می‌کند. نزدیکی این بندر به کشورهای حوزه خلیج فارس، به‌ویژه امارات و قطر، و همچنین دسترسی مناسب به مسیرهای دریایی هند، پاکستان و شرق آسیا باعث شده این گمرک به یکی از نقاط کلیدی ورود کالا به کشور تبدیل شود. یکی از ویژگی‌های مهم این گمرک، فعالیت تقریباً ۲۴ ساعته در تخلیه و بارگیری کانتینرها است. همین موضوع کمک می‌کند بسیاری از فرآیندهای بندری سریع‌تر انجام شود و در نتیجه زمان ترخیص کالا کاهش پیدا کند. از طرف دیگر، بندر بوشهر زیرساخت‌های مناسبی برای فعالیت‌های تجاری دارد؛ از جمله: اسکله‌های تجاری برای پهلوگیری کشتی‌ها محوطه‌های نگهداری کانتینر و خرده‌بار انبارهای عمومی با ظرفیت بالا تجهیزات نسبتاً مدرن تخلیه و بارگیری مجموع این امکانات باعث شده بسیاری از واردکنندگان ایرانی، گمرک بوشهر را به‌عنوان یکی از مسیرهای اصلی واردات کالا انتخاب کنند ترخیص بار دریایی از بوشهر

Dodano Dzisiaj, 10:51:
대밤은 대구·경북 수성구·달서구·동성로·구미·안동 지역별 업소 정보를 실방문 후기 기반으로 직접 비교 제공하는 플랫폼입니다. 지역별 매니저 랭킹과 평점을 지금 대밤

Dodano Dzisiaj, 12:48:
Immigration Lawyers… [...]the time to read or visit the content or sites we have linked to below the[...]… 강남쩜오

Dodano Dzisiaj, 13:34:
Hi there! Nice material, do keep me posted when you post something like this again! I will visit this blog leaps and bounds for more quality posts like it. Thanks... raja botak

**Posty:** 6396 · przez **vahamo** 07 Maj 2026, 16:30

I¡¦ll right away grasp your rss feed as I can’t in finding your email subscription hyperlink or e-newsletter service. Do you’ve any? Please let me understand so that I may subscribe. Thanks. bandar slot

Dodano Dzisiaj, 11:29:
Only strive to mention one's content can be as incredible. This clarity with your post is superb! Thanks a lot, hundreds of along with you should go on the pleasurable get the job done. packman vapes

Dodano Dzisiaj, 14:12:
Glad to be one of the visitors on this awe inspiring web site : D. koi toto

Dodano Dzisiaj, 15:10:
부천출장마사지에서는 타이마사지, 아로마 마사지, 스웨디시 마사지, 스포츠 마사지 등 다양한 코스를 제공합니다. 전신 관리부터 부위별 집중 케어까지 선택 가능하며 부천출장마사지

Dodano Dzisiaj, 10:19:
Nice post. I learn something harder on diverse blogs everyday. It will always be stimulating to learn to read content off their writers and use something at their store. I’d opt to apply certain while using the content in my small blog no matter whether you don’t mind. Natually I’ll offer you a link for your internet weblog. Appreciate your sharing. slot online

Kto jest na forum