Herss.exe, 22yj2fy1.exe i inne :(

Dla specjalistów Bezpieczeństwo
#1

Witam,

jestem nowym uzytkownikiem i prosil bym o pomoc.

Mam problem z 22yj2fy1.exe wywala mi go co chwile avast.

Zrobilem przed godzina format dysku i postawilem na nowo win xp he sp 2 ( nie aktualizowalem do sp3)

usunalem z rejestru herss.exe ale nadal mam problem z 22yj2fy1.exe.

Przeskanowalem kompa Spybotem wykryl 3 trojany - usunalem, przeszkanowalem doctor webem -nic nie znalazl :frowning:

prosil bym o pomoc i instrukcje u usunieciu, tak mi sie zdaje, trojanow.

wklejam loga:

http://www.wklej.org/id/130908/

pozdrawiam

Michal

#2

Infekcja wróciła poprzez pendrive spod literki J:

Zastosuj Flash Disinfector.

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania oraz nowy OTL.txt.

#3

Ok, zrobilem to wszystko co napisales, ale podczas “Run Fix” wyszkoczylo mi okienko : Plik lub katalog \Recycled\Db78.4\program\python_core_2.2.2\lib\linecache.py jest uszkodzony lud nie nadaje sie do odczytu. Uruchom program CHKDSK.

Komputer zrestatowal sie i po restarcie usunęło mi kompletnie OTL z komutera…

apropo kosza, to jest w nim 55-56 elementow, ktorych nie sa sie usunac. Podczas proby usunięci, wyskakuje okienko "Nie mozna usunac folderu LIB. Katalog nie jest pusty.

wklejam także logi:

log z usuwania: http://www.wklej.org/id/130944/

nowy log: http://www.wklej.org/id/130948/

moze zrobie jeszcze raz format i sprobuje jeszcze raz tego co pisales wczesniej ??

pzdr

M.

– Dodane 05.08.2009 (Śr) 16:53 –

Jeszcze logi extras.txt

http://www.wklej.org/id/130951/

http://www.wklej.org/id/130952/

#4

Wklej w OTL:

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania oraz nowy OTL.txt.

Wygląda na to, że dysk się sypie. Po usuwaniu całego syfu:

Start -> Uruchom… -> cmd

Wpisujesz w oknie:

Pojawi się info o konieczności odmontowania woluminu.

Wybierz T i wykonaj restart komputera. Przed uruchomieniem systemu błędy na dysku zostaną naprawione.

#5

Podczas usuwania, wyskoczylo znow to samo okienko otycząte OTL.exe

Plik lub katalog \Recycled\Db78.4\program\python_core_2.2.2\lib\linecache.py jest uszkodzony lud nie nadaje sie do odczytu. Uruchom program CHKDSK.

log z usuwania:

http://www.wklej.org/id/130958/

nowy log:

http://www.wklej.org/id/130960/

zrobilem chkdsk, kosz sie opróżnil :))

dodaje jeszcze loga po reboocie:

http://www.wklej.org/id/130972/,

oraz prosze o odpowiedz :slight_smile:

M.

– Dodane 05.08.2009 (Śr) 17:18 –

Mam jeszcze jedna sprawe, w msconfigu mam, ale odznaczony plik herss, czy moze on zostac tak jak jest czy z tym tez trzeba walczyc ?

#6

No… teraz wygląda na to, że jest czysto.

W OTL kliknij CleanUp.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

#7

Ok puscilem dr. web’a, dolacze log poniewaz juz cos znalazl, mam jeszcze pytanie, jak mam usunac zbedniki? w temacie “zbiedniki” jest tylko informacja: Na oknie przypominacza msconfig zaznacz “Nie pokazuj mi tego więcej…”. Wpis sam zniknie i więcej się nie pokaże. <— nie widze opcji “Nie pokazuj mi teog więcej…”.

#8

Usuń zbędne wpisy z autostartu . Możesz zrobić to przez HijackThis lub CCleaner.

#9

Ok usuniete, teraz czekam na zakonczenie skanowania, niestety znalazlo juz pare zainfekowanych obiektow :frowning:

Mam jeszcze pytanie co do dysku przenosnego, z ktorego przedostaly sie syfy. Czy po uzyciu Flash Disinfector moge go juz spokojnie uzywac ?

#10

Możesz również użyć jednego z tych narzędzi.

#11

Proszę bardzo, oto log z Dr. Web:

http://www.wklej.org/id/130991/

#12

Nic wielkiego. Znalazł NirCmd-a w Flash Disinfectorze oraz podejrzany plik .reg

Zabezpiecz jeszcze pendrive i powinno być :spoko:

#13

Własnie to robie!

Dziekuje Ci bardzo za pomoc, jestes genialny ! :stuck_out_tongue:

Komputer jak narazie sprawuje sie lepiej, niz kiedykolwiek :slight_smile:

Co tu mówic, jestes wielki i tyle :]

pozdrawiam i jeszcze raz wielkie thX !

Michał

– Dodane 05.08.2009 (Śr) 18:04 –

jasio96

tez dzieki za pomoc w usunieciu zbednikow :wink:

– Dodane 05.08.2009 (Śr) 18:12 –

I mysle ze duzo nauczylem sie od Ciebie i na drugi raz bede staral sie samemu uporac z takim problemem :wink: lecz mam nadzieje ze wiecej sie to nie powtorzy. Na dysku znalazlo mi dosc sporo robakow wiec mam zabawe :slight_smile: pozdrawiam i jeszcze raz dziekuje !

– Dodane 05.08.2009 (Śr) 18:17 –

Kurcze podpialem dysk i znowu jest to samo :frowning:

#14

:arrow: Daj log z OTL

#15

zainstaluj malwarebytes anti malware http://dobreprogramy.pl/index.php?dz=2& … lware+1.40 zrób pełny skan gdy będą wirusy pokaż raport