Avast krzyczy

[Akira (Akira3179082)]

Avast krzyczy, że znalazł wirusa. Na 99% przesniesiony z pendrive’a. Chciałbym się go pozbyć

HiJackThis

http://www.wklej.org/id/217396/

SillentRunner

http://www.wklej.org/id/217402/

Dziękuję bardzo za pomoc.

[Decos20 (Katalonczyk97)]

O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\Akira\USTAWI~1\Temp\herss.exe

naprawde nie wiem czemu ten wirus jest ostatnio taki popularny… na początek użyj Panda USB Vacinne podłącz wtedy pena i daj Vaccinate pendrive czy cos takiego lecz nie vacinate your computer

– Dodane 27.11.2009 (Pt) 15:21 –

http://szybkidownload.pl/download/2958/ … e-1.0.aspx masz linka

[Akira (Akira3179082)]

Zrobiłem jak napisałeś lecz teraz mam problem. Po próbie wejścia w dysk twardy wyskakuje błąd: "Nie można uruchomić aplikacji C:\ w trybie win32.

[Decos20 (Katalonczyk97)]

ten program tworzy jedynie autorun który blokuje rozprzestrzenianie sie infekcji z pena to troche dziwny przypadek nigdy się z czyms takim nie spotkalem :o

[deFco247]

Otwórz ten plik, wypakuj, uruchom dwuklikiem i potwierdź dodanie do rejestru.

Pokaż logi:

OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

Klikasz Run Scan.

System Repair Engineer

Smart Scan -> klikasz Scan.

[Akira (Akira3179082)]

OTL:

http://wklej.org/id/217779/

System Repair Engineer:

http://wklej.org/id/217782/

[deFco247]

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Akira\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2009-11-27 03:15:18 | 00,000,063 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-27 03:15:20 | 00,000,063 | RHS- | M] () - E:\AUTORUN_.INF – [FAT32] O33 - MountPoints2{58925c99-daaf-11de-80cd-806d6172696f}\Shell\AutoRun\command - “” = C:\cs6phv6d.exe – [2009-11-26 19:41:00 | 00,114,928 | RHS- | M] () O33 - MountPoints2{58925c99-daaf-11de-80cd-806d6172696f}\Shell\open\Command - “” = C:\cs6phv6d.exe – [2009-11-26 19:41:00 | 00,114,928 | RHS- | M] () O33 - MountPoints2{a99e6f52-db58-11de-86fc-000fea66ee18}\Shell\AutoRun\command - “” = E:\cs6phv6d.exe – [2009-11-26 19:41:02 | 00,114,928 | RHS- | M] () O33 - MountPoints2{a99e6f52-db58-11de-86fc-000fea66ee18}\Shell\open\Command - “” = E:\cs6phv6d.exe – [2009-11-26 19:41:02 | 00,114,928 | RHS- | M] () O33 - MountPoints2{f445adc3-dab0-11de-86f3-806d6172696f}\Shell\AutoRun\command - “” = E:\cs6phv6d.exe – [2009-11-26 19:41:02 | 00,114,928 | RHS- | M] () O33 - MountPoints2{f445adc3-dab0-11de-86f3-806d6172696f}\Shell\open\Command - “” = E:\cs6phv6d.exe – [2009-11-26 19:41:02 | 00,114,928 | RHS- | M] () :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

[Akira (Akira3179082)]

log z usuwania:

http://wklej.org/id/217826/

nowy log:

http://wklej.org/id/217831/

Tym razem przy próbie wejściu na dysk błąd nie wyskakuje. Avast również nie krzyczy. Chyba jest czysto. Dziękuję bardzo =D>

[deFco247]

W logu czysto.

W OTL kliknij CleanUp.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja XP.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

[Akira (Akira3179082)]

log po skanowaniu Mawarebytes’ Anti-Malware

http://wklej.org/id/218301/

[deFco247]

Powinno być już OK.