KMJ.exe i Autorun. Jak to usunąć?

PrisonHunter · 14 Styczeń 2010 17:17

Witam!

Przyniosłem jakieś diabelstwo na pendrive do komputera Ciągle tworzy na C:\ i pendrive pliki “kmj.exe” oraz oczywiście autoruny.

Nie działa również pokazywanie ukrytych plików. Skan kmj.exe:

http://www.virustotal.com/pl/analisis/919e961e00ab420d212051e9710d71da6aa1be2f2735cf9769bae8d07a1599ba-1263488903

Jak to coś usunąć? ;/

Pozdrawiam

Gutek · 14 Styczeń 2010 17:19

Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

PrisonHunter · 14 Styczeń 2010 17:30

OTL.txt

http://www.wklejto.pl/x

Extras.txt

http://wklejto.pl/x

Gutek · 14 Styczeń 2010 17:48

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL MOD - [2010-01-14 17:58:02 | 00,093,184 | RHS- | M] () – C:\Documents and Settings\PrisonHunter\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKLM…\Run: [userFaultCheck] File not found O4 - HKU\S-1-5-21-1614895754-2139871995-682003330-1006…\Run: [cdoosoft] C:\Documents and Settings\PrisonHunter\Ustawienia lokalne\Temp\herss.exe () O4 - HKU.DEFAULT…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-19…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] File not found O32 - AutoRun File - [2010-01-14 18:23:48 | 00,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 18:23:49 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 18:23:49 | 00,000,053 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 18:23:50 | 00,000,053 | RHS- | M] () - I:\autorun.inf – [FAT] O33 - MountPoints2{b8d4534d-e369-11de-8d95-983695dbc0b2}\Shell\AutoRun\command - “” = I:\kmj.exe – [2010-01-14 17:53:42 | 00,116,736 | RHS- | M] () O33 - MountPoints2{b8d4534d-e369-11de-8d95-983695dbc0b2}\Shell\open\Command - “” = I:\kmj.exe – [2010-01-14 17:53:42 | 00,116,736 | RHS- | M] () [2010-01-14 18:27:12 | 00,000,053 | RHS- | M] () – C:\autorun.inf [2010-01-14 17:53:40 | 00,116,736 | RHS- | M] () – C:\kmj.exe [2010-01-14 18:19:53 | 00,000,053 | RHS- | C] () – C:\autorun.inf [2010-01-14 17:53:14 | 00,116,736 | RHS- | C] () – C:\kmj.exe :Files C:\Documents and Settings\PrisonHunter\Ustawienia lokalne\Temp\cvasds0.dll C:\Documents and Settings\PrisonHunter\Ustawienia lokalne\Temp\herss.exe C:\autorun.inf D:\autorun.inf E:\autorun.inf I:\autorun.inf C:\kmj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, w OTL kliknij na przycisk CleanUp

PrisonHunter · 14 Styczeń 2010 18:15

Dziękuje Chyba pomogło:

http://wklejto.pl/x

Nie spodziewałem się tak szybkiej odpowiedzi

Jest jeszcze mały problem, wciąż nie widzę ukrytych plików. Zaznaczenie w Opcji folderów ciągle się pojawia.

Gutek · 14 Styczeń 2010 18:30

Wykonaj pełny skan Dr. Web CureIt

Leon1 · 14 Styczeń 2010 18:32

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

teraz powinieneś mieć ukryte

pokaż nowy log OTL

PrisonHunter · 14 Styczeń 2010 20:33

Leon$ , pomogło.

Monczkin · 15 Styczeń 2010 07:06

PrisonHunter , przeczytaj ten temat i popraw tytuł, bez zbędnych buziek.

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html