Błąd otwierania dysków - herss.exe, 6ruaqx.exe

Bezradny · 4 Styczeń 2010 16:29

Hijackthis

OTL

Wczoraj wszystko wieczorem było dobrze, żadnego wirusa. Dzisiaj odpalam kompa i wirus i dyski nie chcą poprawnie działać.

deFco247 · 4 Styczeń 2010 16:36

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\POCO~1\USTAWI~1\Temp\herss.exe File not found O32 - AutoRun File - [2010-01-03 21:40:36 | 00,000,059 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-03 21:40:36 | 00,000,059 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-03 21:40:36 | 00,000,059 | RHS- | M] () - E:\autorun.inf – [NTFS] O33 - MountPoints2{871b84d2-c092-11dd-a56f-806d6172696f}\Shell\AutoRun\command - “” = C:\6ruaqx.exe – [2009-11-13 08:06:36 | 00,115,016 | RHS- | M] () O33 - MountPoints2{871b84d2-c092-11dd-a56f-806d6172696f}\Shell\open\Command - “” = C:\6ruaqx.exe – File not found O33 - MountPoints2{871b84d4-c092-11dd-a56f-806d6172696f}\Shell\AutoRun\command - “” = D:\6ruaqx.exe – [2009-11-13 08:06:36 | 00,115,016 | RHS- | M] () O33 - MountPoints2{871b84d4-c092-11dd-a56f-806d6172696f}\Shell\open\Command - “” = D:\6ruaqx.exe – File not found O33 - MountPoints2{871b84d5-c092-11dd-a56f-806d6172696f}\Shell\AutoRun\command - “” = E:\6ruaqx.exe – File not found O33 - MountPoints2{871b84d5-c092-11dd-a56f-806d6172696f}\Shell\open\Command - “” = E:\6ruaqx.exe – File not found O33 - MountPoints2{9283a0e4-0a5c-11de-ab5c-0014858c0b42}\Shell - “” = AutoRun O33 - MountPoints2{ec7f12e0-d12c-11dd-ab01-0014858c0b42}\Shell\AutoRun\command - “” = H:\6ruaqx.exe – File not found O33 - MountPoints2{ec7f12e0-d12c-11dd-ab01-0014858c0b42}\Shell\open\Command - “” = H:\6ruaqx.exe – File not found :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Przed kliknięciem Run Scan wklejasz w OTL taki tekst:

Bezradny · 4 Styczeń 2010 16:50

Log z usuwania

http://wklejto.pl/52422

Nowy log

http://wklejto.pl/52423

deFco247 · 4 Styczeń 2010 16:58

Teraz powinno być czysto.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

Podłącz pamięci przenośne i zastosuj Flash Disinfector.

Bezradny · 4 Styczeń 2010 20:02

Wszystko chyba już w porządku. Brak jakichkolwiek malware.

Dziękuję za szybkie rozwiązanie problemu