Proszę o sprawdzenie logów.Powód: braku ochrony rezydentnej

[Radix (Radek00013)]

Proszę o sprawdzenie logów, gdyż nie moge uruchomić ochrony rezydentnej, oraz aktualizacji Windows.

Z góry dziękuje.

http://wklej.to/BdPz

[deFco247]

Jest tutaj infekcja z pendrive.

Pokaż log OTL.

[Radix (Radek00013)]

OTL:

http://wklej.to/xGFH

[deFco247]

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub tych narzędzi.

Lub format.

W Custom Scans/Fixes w OTL wklej:

:OTL PRC - [2004-08-04 14:00:00 | 01,033,728 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\EXPLORER.EXE O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKU\S-1-5-21-1123561945-261903793-839522115-1004…\Run: [cdoosoft] C:\Documents and Settings\Admini\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2009-08-01 21:43:45 | 00,000,055 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-08-01 21:43:45 | 00,000,055 | RHS- | M] () - D:\autorun.inf – [NTFS] :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Files C:\lcw.exe C:\oobbyju.exe C:\WINDOWS\System32\nmdfgds1.dll C:\WINDOWS\System32\olhrwef.exe C:\WINDOWS\System32\nmdfgds0.dll C:\m1eqos3.exe C:\y8.exe C:\p.bat C:\9u.exe C:\shost.exe C:\wbj.exe C:\ktly.exe C:\22yj2fy1.exe C:\ukfbi3aw.exe C:\qf8hn.bat C:\kgji.exe C:\xerp8nj.exe D:\lcw.exe D:\oobbyju.exe D:\m1eqos3.exe D:\y8.exe D:\p.bat D:\9u.exe D:\shost.exe D:\wbj.exe D:\ktly.exe D:\22yj2fy1.exe D:\ukfbi3aw.exe D:\qf8hn.bat D:\kgji.exe D:\xerp8nj.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy OTL.txt

[Radix (Radek00013)]

Log z usuwania:http://wklej.to/3d6X

Log po usunięciu: http://wklej.to/84Wp

Z tymi pendraivami moze byc problem bo mam do sprawdzenia co najmniej 8 (+2 zgubione). W tym wszystkie nie moje.

Czy ta infekcja z pen drivów jest bardzo groźna i czy ona unieruchamia ochronę rezydentną.

[deFco247]

Ogólnie utrudnia dostanie się do dysków (komunikat Otwórz za pomocą…, okno otwiera się zmaksymalizowane, itd.),

niektóre wyłączają aktualizacje programów antywirusowych, uniemożliwia pokazanie ukrytych plików systemowych, jest keyloggerem…

Najlepiej poinformuj właścicieli owych pendrive, że roznoszą wirusy.

W każdym razie tego syfu już nie ma.

W OTL kliknij CleanUp.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

[JNJN]

Proszę o sprawdzenie logów.

Proszę zmienić temat na konkretny, opcja EDYTUJ i popraw.JNJN

[Radix (Radek00013)]

A czy ta infekcja powodu brak aktualizacji systemu windows?

[deFco247]

Bardzo możliwe.

[Radix (Radek00013)]

A możesz znaleść nazwę( c: d: itd. ) z jakiego pen`driva zostało to zainfekowane ? bardzo by mi to pomogło( bym mógł wykreslic 3 z mojej listy xD )

[deFco247]

J: , K: , H:

[Radix (Radek00013)]

Juz wiem który to jest j,k a H się domyślam xD wiec może uda mi sie to naprawić ^^

j,k to są telefony jak te infekcje wyczyszczę z telefonu , to będzie on normalnie działał i czy muszą zostać usunięte z niego wtedy wszystkie pliki?

Dr. Web: http://wklej.to/VaNi

[deFco247]

Wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP.

[Radix (Radek00013)]

No wyłączyłem i włączyłem co dalej ?

[deFco247]

To wszystko.

[Radix (Radek00013)]

hey a jak mam włączyć zeby w moim komputerze były wyswietlane moje dokumenty i dokumenty udostępnione bo juz bardzo dawno tego nie mam . zrobiłem to przypadkiem przez jakis program game tunning czy cos w tym stylu.

PS. Ochrona rezydentna i tak sie nie uruchamia xD.

Dobra usunełem te infekcje z j,k jak moge sprawdzic czy zostały usuniete na 100 % ?