Mam problem z wirusami.. kmj.exe autorun.exe

[maciej321 (Maciej Rosinski)]

Mam wielki problem z wirusami kmj.exe i inne… oraz nie moge uzyc funkcji dodaj i ukryj pliki… prosze o szybką pomoc …

Z pliku OTL:

http://www.wklejto.pl/54402

I EXTRAS:

http://www.wklejto.pl/54403

[deFco247]

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O32 - AutoRun File - [2010-01-17 19:33:46 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{1ec770f0-dd9b-11de-9334-0018f32b3476}\Shell\AutoRun\command - “” = G:\e9naq.exe – File not found O33 - MountPoints2{1ec770f0-dd9b-11de-9334-0018f32b3476}\Shell\open\Command - “” = G:\e9naq.exe – File not found O33 - MountPoints2{1ec770f1-dd9b-11de-9334-0018f32b3476}\Shell\AutoRun\command - “” = H:\e9naq.exe – File not found O33 - MountPoints2{1ec770f1-dd9b-11de-9334-0018f32b3476}\Shell\open\Command - “” = H:\e9naq.exe – File not found O33 - MountPoints2{a33c4e6c-ee5d-11de-9357-0018f32b3476}\Shell\AutoRun\command - “” = G:\nx.exe – File not found O33 - MountPoints2{a33c4e6c-ee5d-11de-9357-0018f32b3476}\Shell\open\Command - “” = G:\nx.exe – File not found O33 - MountPoints2{b1f0f80f-e2a7-11de-933e-0018f32b3476}\Shell\AutoRun\command - “” = H:\kmj.exe – File not found O33 - MountPoints2{b1f0f80f-e2a7-11de-933e-0018f32b3476}\Shell\open\Command - “” = H:\kmj.exe – File not found O33 - MountPoints2{bc32b32c-ed72-11de-9356-0018f32b3476}\Shell\AutoRun\command - “” = G:\nymdik.exe – File not found O33 - MountPoints2{bc32b32c-ed72-11de-9356-0018f32b3476}\Shell\open\Command - “” = G:\nymdik.exe – File not found O33 - MountPoints2{f5cd1b9c-ebf9-11de-9354-0018f32b3476}\Shell\AutoRun\command - “” = G:\f2kmj.exe – File not found O33 - MountPoints2{f5cd1b9c-ebf9-11de-9354-0018f32b3476}\Shell\open\Command - “” = G:\f2kmj.exe – File not found :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Przed kliknięciem Run Scan wklejasz w OTL taki tekst:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

[Leon1 (Leon$)]

Mam wielki problem z wirusami kmj.exe i inne… prosze o szybką pomoc … Z pliku OTL: http://www.wklejto.pl/54402 I EXTRAS: http://www.wklejto.pl/54403

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:Processes explorer.exe :OTL O32 - AutoRun File - [2010-01-17 19:33:46 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] :Files C:\e9naq.exe D:\e9naq.exe C:\nx.exe D:\nx.exe C:\kmj.exe D:\kmj.exe C:\nymdik.exe D:\nymdik.exe C:\f2kmj.exe D:\f2kmj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “D:\Program Files\LucasArts\Star Wars Jedi Knight Jedi Academy\GameData_jamp.exe”=- “D:\Gry\Counter-Strike 1.6_hl.exe”=- “C:\Documents and Settings\Maciek\Moje dokumenty\Pobieranie\Pulpit\MuProxyS4\Proxy.exe”=- “C:\Documents and Settings\Maciek\Moje dokumenty\Pobieranie\Simple_Hack_dla_1.05d\Simple Hack dla 1.05d.exe”=- “C:\Documents and Settings\Maciek\Pulpit\Nowy folder\Catastrphe\Catastrphe\Catastrophe.exe”=- “C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe”=- :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

[Frog]

maciej321 , popraw tytuł tematu, używając przycisku

2.6. Tytuły wątków należy dobierać w sposób łatwo kojarzący się z danym problemem. Nie należy wstawiać wszelkiego rodzaju ozdobników w tytułach.

[maciej321 (Maciej Rosinski)]

Ah… dziekuje wszystko pięknie dziala, poza jednym pokarz]ukryj pliki… nadal nie dziala ;//

[Leon1 (Leon$)]

Ah… dziekuje wszystko pięknie dziala, poza jednym pokarz]ukryj pliki… nadal nie dziala ;//

miałeś pokazać

potem nowy log OTL

[maciej321 (Maciej Rosinski)]

oto i on:

http://www.wklejto.pl/54410

[Leon1 (Leon$)]

oto i on: http://www.wklejto.pl/54410

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

W OTL kilknij CleanUp

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @=""

zapisz jako plik.reg >> wszystkie pliki

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

[Gutek]

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny.

Pozdrawiam Gutek

[maciej321 (Maciej Rosinski)]

dobra dobra … jak widzicie to moje pierwsze posty… a wracając do tematu to zastosowałem sie do wszystkich wskazówek, aby jeszcze przeskanować dr.Webem…, lecz znam ten program i skanuje nim wiec nie powinno byc problemow…

Jeszcze raz stokrotne dzieki ;]

Jeśli jeszcze bede mial takie problemy napewno dam wam nabić posty :lol: :twisted:

[Gutek]

OT-y KOSZ