cinekika:

i tam wpisy
shanda.d11
wsock32.dll
muserver edit
monster
1.02d
odbc
mam je wszyskie skasowac czy tylko shanda.d11

Wszystko.
Tylko w tym jednym miejscu pokazuje shande ?

Co masz w kluczach Run, RunOnce, itd ? Co jest w autostarcie msconfiga ?

Usun zewszad pliki wsock32.dll i wypakuj z plyty "nowy" plik do \system32 i \system32\dllcache.

w rejestrze mam takie cos jak wyszukuje shanda.d11
HKEY_CURRENT_USER–>Software–>Microsoft–>Search Assistant–>ACMru–>5603 i tam wpisy
shanda.d11
wsock32.dll
muserver edit
monster
1.02d
odbc
mam je wszyskie skasowac czy tylko shanda.d11

pierwsze co uzylem to nortona 2005 on go znalazl i dal do kwarantanny nastepnie Trojan Remover i Trojan Hunter ale oba programy nic nieznalazly
plik shanda.d11 znajduje sie windows/system32 ale jak go usune z tamtad i chce uruchomic jakis program w ktorym znajduje sie plik wsock32.dll to norton wywala komunikat o shanda.d11 i po restarcie pliczek dalej sie przywraca mimo wylaczonego przywracania systemu

Wyszukiwales shanda.d11 w rejestrze ? Usunales stamtad wszystkie takie wartosci ? Czego do tej pory uzyles ?

tak wylaczylem ale znalazlem cos dziwnego niewiem czy to jet to ale powiedzcie mi czy plik wsock32.dll
moze miec cos wspolnego z tym trojanem bo ten wsock32.dll jest w kazdym folderze w ktorym jest zainfekowana aplikacja tzn ze odpalam ten program i mi sie uaktywnia shanda.d11 nie wiem moze sie myle powiedzcie czy jet to mozliwe

A wyłączyłeś przywracanie systemu przed próbą wyrzucenia śmiecia ?

nic niestety mi niepomoglo z tym :|