Jak usunąć wirusa C:\kmj.exe

[agnikk]

Witam,

od dziś mam problem z wirusem kmj.exe - nie wiem w jaki sposób załapałam - jeśli ktoś wie skąd on się bierze to będę wdzięczna za informację.

Poniżej załączam linka do loga z OTL

Ponieważ to jest “mój pierwszy raz” to bardzo proszę o jasne instrukcje i wyrozumiałość.

Pozdrawiam

Kinga

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2010-01-17 22:15:31 | 00,089,600 | RHS- | M] () – C:\Documents and Settings\KINGA\Local Settings\Temp\cvasds1.dll O4 - HKLM…\Run: [] File not found O3 - HKLM…\Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - No CLSID value found. O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\KINGA\Local Settings\Temp\herss.exe () O33 - MountPoints2{361ac05d-0e0d-11da-9aa9-806d6172696f}\Shell - “” = AutoRun O33 - MountPoints2{361ac05d-0e0d-11da-9aa9-806d6172696f}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{361ac05d-0e0d-11da-9aa9-806d6172696f}\Shell\AutoRun\command - “” = E:\setup.exe – File not found O33 - MountPoints2{ae2cc50a-034e-11df-87f1-000e5012787c}\Shell\AutoRun\command - “” = F:\kmj.exe – File not found O33 - MountPoints2{ae2cc50a-034e-11df-87f1-000e5012787c}\Shell\open\Command - “” = F:\kmj.exe – File not found O33 - MountPoints2{d1db760e-fd95-11de-87df-806d6172696f}\Shell\AutoRun\command - “” = C:\kmj.exe – [2010-01-16 08:43:50 | 00,120,320 | RHS- | M] () O33 - MountPoints2{d1db760e-fd95-11de-87df-806d6172696f}\Shell\open\Command - “” = C:\kmj.exe – [2010-01-16 08:43:50 | 00,120,320 | RHS- | M] () O33 - MountPoints2\E\Shell - “” = AutoRun O33 - MountPoints2\E\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2\E\Shell\AutoRun\command - “” = E:\LaunchU3.exe – File not found [2010-01-17 23:18:25 | 00,000,053 | RHS- | M] () – C:\autorun.inf [2010-01-16 08:43:50 | 00,120,320 | RHS- | M] () – C:\kmj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

[Gutek]

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny.

Pozdrawiam Gutek

[agnikk]

Link do raportu z usuwania h

Link do otl.txt po usunięciu

Bardzo dziękuję za pomoc!

Pozdr

Kinga

[jessica]

Wg mnie - jest czysto.

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"ModemOnHold"=-

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>

plik uruchom (dwuklik i OK).

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[agnikk]

Wygląda na to, że jest ok.

Bardzo dziękuję!