Cvasds0.dll eexyv.exe i herss.exe pomocy

[pawel-psz]

Witam,

mam problem z 3 plikami o nazwie jak w tytule posta (eexyv.exe, herss.exe i cvasds0.dll), wg avasta - dwa pasożyty i koń trojański. Jestem w tym trochę zielony :? a moje metody były lekko mówiąc nieskuteczne …

Załączam logi i proszę o pomoc.

OTL

http://wklej.to/XdFY

GMER

http://wklej.to/1tS1

System Repair Engineer

http://wklej.to/lwLW

dzięki z góry.

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\x\Ustawienia lokalne\temp\herss.exe () O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found :Files C:\autorun.inf D:\autorun.inf C:\Documents and Settings\x\Ustawienia lokalne\temp\herss.exe C:\Program Files\MyGlobalSearch d:\eexyv.exe c:\eexyv.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{3049C3E9-B461-4BC5-8870-4C09146192CA}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{CCA281CA-C863-46EF-9331-5C8D4460577F}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A}] :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[pawel-psz]

Log z czyszczenia:

http://wklej.to/hePe

OTL:

http://wklej.to/hgmf

[jessica]

Nie wiem, co “jest grane”: OTL niby wszystko “not found”, ale ważne, że teraz jest czysto.

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"AQQ"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"WinampAgent"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{37B85A29-692B-4205-9CAD-2626E4993404}"=-


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TkBellExe"=-


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"MsnMsgr"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

jessi

[pawel-psz]

Dziękuję ślicznie