Problem z Trojan dropper agent.nys(po WIN32/OnLineGames.oqu)

[seifero]

Tak jak w temacie, a mianowicie od wczoraj walcze z Trojan Dropper Agent.NYS (jestem juz po udanych przebojach z Win32/PSW/OnLineGames.OQU) jednak nie moge sobie dac rady z dropperem. Ponizej zalaczam logi z OTL i HiJack, jesli jeszcze jakies beda potrzebne to oczywiscie tez je wykonam.
Szczegolnie zainteresowal mnie wpis zwiazany z: "C:/Windows/conme"... co o tym mysliscie ?

Sory za brak polskich znakow ale wlasnie od wczoraj mam z tym problem tongue.gif

Log z HiJack: http://wklejto.pl/59525

Log z OTL: http://wklejto.pl/59526

Log z RootRepeal: http://wklejto.pl/59528

Z gory dziekuje za kazda pomoc i informacje

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:Processes
killallprocesses

:OTL
SRV - File not found [Disabled | Stopped] -- -- (NMSAccess)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
[2010-01-13 23:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npwachk.dll

:Files
C:\WINDOWS\csrse.exe
C:\WINDOWS\conme.exe
C:\WINDOWS\ThunderUpdate.exe
C:\WINDOWS\System32\mhzx.reg
C:\WINDOWS\System32\mhzx.bat
C:\WINDOWS\System32\mhzxin.bat
C:\WINDOWS\System32\s3s4312.dat
C:\WINDOWS\System32\-100-859344
C:\WINDOWS\System32\t306060.dll
C:\WINDOWS\System32\t306060.ini
C:\WINDOWS\System32\t322048.ini
C:\Documents and Settings\Właściciel\Dane aplikacji\DbgVw.bak
C:\WINDOWS\System32\t320068.ini
C:\WINDOWS\System32\shadowsafe.sys
C:\WINDOWS\System32\aaa.reg
C:\WINDOWS\System32\zydxc2.dat
C:\WINDOWS\System32\zydxc.dat
C:\WINDOWS\System32\t329152.ini
C:\WINDOWS\System32\sougou.ime
C:\Program Files\WLmhzx
C:\WINDOWS\System32\sksuser.dll
C:\Documents and Settings\Właściciel\Dane aplikacji\b.exe

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL