Jak się pozbyć kurcina.exe?

gorek1 · 15 Lipiec 2010 19:55

Przy uruchamianiu komputera avast! wykrywa działanie, które blokuje.

“kurcina.exe”

jest to virus z pendrajwa.

Proszę o radę jak się go pozbyć.

Leon1 · 16 Lipiec 2010 16:22

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

gorek1 · 16 Lipiec 2010 20:32

http://wklej.eu/index.php?id=4a04e1163f

wieszak · 16 Lipiec 2010 20:53

do poczytania

http://www.searchengines.pl/Infekcje-z- … 94761.html

Leon1 · 18 Lipiec 2010 09:39

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O9 - Extra ‘Tools’ menuitem : Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe File not found O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Kamil\csrss.exe) - C:\Documents and Settings\Kamil\csrss.exe () O20 - Winlogon\Notify\reset5c: DllName - reset5c.dll - C:\WINDOWS\System32\reset5c.dll () MsConfig - StartUpReg: BluetoothAuthenticationAgent - hkey= - key= - File not found MsConfig - StartUpReg: FTweakFCleaner - hkey= - key= - C:\Program Files\FCleaner\FCleaner.exe File not found MsConfig - StartUpReg: NeroCheck - hkey= - key= - File not found MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe File not found [2010-07-10 17:20:40 | 000,000,082 | ---- | M] () – C:\Documents and Settings\Kamil\Moje dokumenty\cc_20100710_172039.reg [2010-07-10 11:37:36 | 000,001,898 | ---- | M] () – C:\Documents and Settings\Kamil\Moje dokumenty\cc_20100710_113733.reg [2010-07-07 18:52:54 | 000,000,388 | ---- | M] () – C:\Documents and Settings\Kamil\Moje dokumenty\cc_20100707_185252.reg [2010-07-07 18:50:44 | 000,000,432 | ---- | M] () – C:\Documents and Settings\Kamil\Moje dokumenty\cc_20100707_185042.reg [2010-07-03 15:18:09 | 000,004,188 | ---- | M] () – C:\Documents and Settings\Kamil\Moje dokumenty\cc_20100703_151805.reg [2010-07-08 11:58:47 | 000,155,136 | RHS- | C] () – C:\Documents and Settings\Kamil\csrss.exe [2010-07-14 12:33:28 | 000,032,256 | ---- | C] () – C:\WINDOWS\System32\reset5c.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan