KMJ.EXE, niedostępne dyski

ShortestStraw · 18 Styczeń 2010 14:54

Oto log z OTL:

deFco247 · 18 Styczeń 2010 15:15

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…browser.search.selectedEngine: “Fast Browser Search” [2009-10-30 22:10:11 | 00,003,700 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\fast.png [2009-10-30 22:10:12 | 00,001,963 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\fast.xml O2 - BHO: (BrowserHelper Class) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll (Make The Web Better, LLC) O2 - BHO: (Search Assistant) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll (MTWB) O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\Slayer\USTAWI~1\Temp\herss.exe File not found O32 - AutoRun File - [2010-01-18 14:52:07 | 00,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-18 14:52:07 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{0995dbf8-be5a-11de-ad14-001fd067cc9c}\Shell\AutoRun\command - “” = I:\xAVx\ReleAsE\xAVy.exe – File not found O33 - MountPoints2{0995dbf8-be5a-11de-ad14-001fd067cc9c}\Shell\open\command - “” = I:\xAVx\ReleAsE\xAVy.exe – File not found O33 - MountPoints2{69f06e91-de4d-11de-ad70-001fd067cc9c}\Shell\AutoRun\command - “” = I:\kmj.exe – File not found O33 - MountPoints2{69f06e91-de4d-11de-ad70-001fd067cc9c}\Shell\open\Command - “” = I:\kmj.exe – File not found O33 - MountPoints2{9b41758b-a07a-11de-acb0-001fd067cc9c}\Shell\AutoRun\command - “” = J:\kmj.exe – File not found O33 - MountPoints2{9b41758b-a07a-11de-acb0-001fd067cc9c}\Shell\open\Command - “” = J:\kmj.exe – File not found O33 - MountPoints2{9ee8d555-d683-11de-ad58-001fd067cc9c}\Shell\AutoRun\command - “” = t2hjo0.exe O33 - MountPoints2{9ee8d555-d683-11de-ad58-001fd067cc9c}\Shell\open\Command - “” = t2hjo0.exe O33 - MountPoints2{cb71ea58-8b86-11de-997d-806d6172696f}\Shell\AutoRun\command - “” = D:\kmj.exe – File not found O33 - MountPoints2{cb71ea58-8b86-11de-997d-806d6172696f}\Shell\open\Command - “” = D:\kmj.exe – File not found :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Przed kliknięciem Run Scan wklejasz w OTL taki tekst:

Leon1 · 18 Styczeń 2010 15:17

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:Processes explorer.exe :OTL FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…browser.search.selectedEngine: “Fast Browser Search” FF - prefs.js…extensions.enabledItems: {b9bfaf1c-a63f-47cd-8b9a-29526ced9060}:0.3 [2009-12-08 10:18:16 | 00,000,000 | —D | M] (No name found) – C:\Documents and Settings\Slayer\Dane aplikacji\Mozilla\Firefox\Profiles\9mjmelgg.default\extensions{b9bfaf1c-a63f-47cd-8b9a-29526ced9060} [2009-10-30 22:10:11 | 00,003,700 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\fast.png [2009-10-30 22:10:12 | 00,001,963 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\fast.xml O4 - HKLM…\Run: [TkBellExe] File not found O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\Slayer\USTAWI~1\Temp\herss.exe File not found O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) O32 - AutoRun File - [2010-01-18 14:52:07 | 00,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-18 14:52:07 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] [2010-01-18 14:52:07 | 00,000,053 | RHS- | M] () – C:\autorun.inf :Files C:\DOCUME~1\Slayer\USTAWI~1\Temp\herss.exe D:\autorun.inf E:\autorun.inf D:\kmj.exe C:\kmj.exe E:\kmj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Potem nowy log OTL

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

ShortestStraw · 18 Styczeń 2010 15:50

Log #1

http://wklejto.pl/54510

Log#2

http://wklejto.pl/54513

Log#3 (Leon$)

http://www.wklejto.pl/54517

deFco247 · 18 Styczeń 2010 16:03

W takim przypadku wykonujemy tylko jeden ze skryptów.

Nie ma potrzeby wykonywania każdego po kolei, gdyż tutaj są usuwane pliki, wpisy w rejestrze i wpisy w ustawieniach przeglądarki.

W logu jest czysto.

W OTL kliknij CleanUp.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja XP.

Wykonaj pełny skan Dr.Web CureIt.

Gdy będą wirusy, pokaż raport.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

No i:

ShortestStraw · 18 Styczeń 2010 17:34

dziękuję za pomoc