HERSS.EXE & svchost.exe, mulenie kompa - logi OTL

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich,

jestem totalnym “nieukiem” w tej dziedzinie dlatego proszę o pomoc:

Mam program antywirusowy AVAST i z moich obserwacji wynika, iż podczas jego aktualizacji zaraziłem kompa svchost.exe a 2 dni temu (zmieniłem anty na pandę) dostawałem komunikat o HERSS.EXE.

Jedyne co zrobiłem to przeskanowałem kompa SkyBotem i uzunąłem wirusy…

Komputer totalnie się muli, a przed skanowaniem, Bluconnect co chwile mi sie rozłączał i korzystanie z neta było uniemozliwione. :frowning:

Mam logi z OTL :

OTL.Txt

Extras.Txt

#2

Wklej do OTL i Run Fix:

Następnie musisz usunąć klucz: MountPoints2.

Wejdź w: Start>>>Uruchom>>> wpisz: regedit

poszukaj klucza: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\MountPoints2

Usuwasz MountPoints2

Przeskanuj komputer tym: http://www.dobreprogramy.pl/Malwarebyte … 13117.html usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware)

#3

To i tak nie zadziała, gdyż to jest napęd CD/DVD.

Nie łatwiej jest dołączyć te polecenie do skryptu OTL?

#4

Często OTL się zacina przy tych polecaniach skryptu, dlatego nie wklejam.

#5

No właśnie mi się zacieło i nic…

Komp nie wykazjue żadnej aktywność a OTL “Brak Odpowiedzi”…

#6

To właśnie może mieć związek z tymi poleceniami:

Wklej w OTL taki skrypt:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy OTL.txt

Odinstaluj BearShare, bo to śmieciarz.

#7

Komp po Fixie się wyłączył i loga nie ma, o oto nowy:

OTL2

#8

Niemal nic się wykonało…

Spróbujmy innym skryptem:

Robisz to samo co z poprzednim.

#9

Mogę przed tym spróbować zrobić coś tym Malwarem??

#10

Spróbuj Malwarem i po skanowaniu i usunięciu nim wklej nowy log z OTL

#11

usuwanie Malware

OTL

Extras

co teraz?

mam nadzieje ze kroczek do przodu…

#12

Wykonaj pełne skanowanie.

#13

malware, usuwanie

OTL

Extras

co dalej??

#14

Zastosuj Flash Disinfector.

W OTL kliknij CleanUp.

:slight_smile:

#15

Zastosowałem flash-a i Clean up, po ponownym uruchomieniu kompa OTL-a nie ma, usunął się ;/

HERSS.EXE chyba nie ma bo nie dostaje komunikatów ale svchost.exe nadal muli kompa…

da się coś jeszcze zrobić??

#16

Tak miało być.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

#17

w 1/6 skanowania otrzymałem komunikat “Wystąpił problem z aplikacją sdwdmxp i zostanie ona zamknieta…”

Muszę zacząć jeszcze raz…

Program wykrył 6 bądź 7 wirusów, z czego 1 przeniósł do kwarantanny czy coś takiego, resztę usunął.

EDIT:

3 razy włączałem polecenie skanowania i w 1/6 wyskakiwał błąd i dalej nic nie mogłem zrobić, oprócz ww. wirusów nic więcej nie dałem rady zrobić przez owy błąd…

co dalej?

#18

No to przeskanuj Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Pokaż raport z usuwania.

#19

Nic nie znalazł…

próbowałem ponownie dr webem ale ciągle ten sam błąd

co dalej :?:

#20

W zasadzie to powinno być wszystko.