Infekcja Herss.exe

[oleskacroft (Vanillagirl)]

ello

Po raz trzeci infekcja herss.exe powróciła na mój komputer. Niewiem dlaczego , pendrive był wyczyszczony flash Disinfector’em. chciałabym poprosić o sprawdzenie loga z OTL

komputer wolno działa, z góry dziękuje

log z OTL : http://wklejto.pl/48061

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O33 - MountPoints2{6b6f2aee-bd72-11de-85a8-001a92324970}\Shell\AutoRun\command - “” = I:\3n8awsyg.exe – File not found O33 - MountPoints2{6b6f2aee-bd72-11de-85a8-001a92324970}\Shell\open\Command - “” = I:\3n8awsyg.exe – File not found :Files C:\i9bwjpqc.exe D:\i9bwjpqc.exe E:\i9bwjpqc.exe C:\3n8awsyg.exe e:\3n8awsyg.exe d:\3n8awsyg.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[oleskacroft (Vanillagirl)]

log z czyszczenia : http://wklejto.pl/48083

run scan : http://www.wklejto.pl/48085

[jessica]

Jest OK.

jessi

[oleskacroft (Vanillagirl)]

;]

dziękuję ;]