Nie mogę usunąć pliku p3vwxx.exe

[kaza84]

Mam problem z usunięciem pliku p3vwxx.exe, który pojawia sie przy każdym uruchomieniu komputera. Próbowałem usunąć w trybie awaryjnym ale nic nie pomogło (inne pliki, które po usunięciu pojawiały mi sie za każdym razem po restarcie komputera usunąłem w ten sposób).

Mój log z OTL: http://www.wklejto.pl/67065

Bardzo proszę o pomoc i wskazanie jak usunąć ten problem (w dość przystępny sposób gdyż jestem laikiem)i sprawdzenie mojego loga ewentualnie pod względem innych wirusów, trojanów itp. gdyż nie wiem czy mam zainfekowany komputer (Eset Nod nic nie wykrył), a wydaje mi się, że mam gdyż czasami przy pracy wyskakują mi na ułamek sekundy jakieś okienka i zaraz znikają (nawet nie jestem w stanie przeczytać ich zawartości bo wszystko dzieje sie zbyt szybko).

Z góry dziękuję za pomoc

[Lukasz6]

W OTL w dolne okienko ,, Custom Scans/Fixes " wklej:

:OTL MOD - 2010-05-13 17:27:04 | 000,090,624 | RHS- | M -- C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKLM..\Run: [Cmaudio] File not found O4 - HKU\S-1-5-21-1004336348-1659004503-725345543-1003..\Run: [cdoosoft] C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\herss.exe () O4 - HKU\S-1-5-21-1004336348-1659004503-725345543-1003..\Run: [dso32] C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\dsoqq.exe () O4 - HKU\S-1-5-21-1004336348-1659004503-725345543-1003..\Run: [nod32] C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\nodqq.exe () O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ ... vc1dmo.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O32 - AutoRun File - [2010-01-06 00:15:41 | 000,000,000 | ---D | M] - C:\autorun.inf -- [NTFS] O32 - AutoRun File - [2010-01-06 00:36:24 | 000,000,000 | ---D | M] - C:\AUTOTURN -- [NTFS] O32 - AutoRun File - [2010-01-05 23:15:42 | 000,000,000 | ---D | M] - D:\autorun.inf -- [FAT32] O32 - AutoRun File - [2010-01-06 00:15:41 | 000,000,000 | ---D | M] - E:\autorun.inf -- [NTFS] O32 - AutoRun File - [2010-01-06 00:15:41 | 000,000,000 | ---D | M] - F:\autorun.inf -- [NTFS] O32 - AutoRun File - [2009-09-13 01:38:32 | 000,000,000 | ---D | M] - K:\autorun.inf -- [NTFS] O32 - AutoRun File - [2009-10-21 09:11:40 | 000,000,000 | ---D | M] - K:\AUTOTURN -- [NTFS] O33 - MountPoints2{e4356b76-52a8-11df-adfa-0019668487bf}\Shell\AutoRun\command - "" = J:\p3vwxx.exe -- File not found O33 - MountPoints2{e4356b76-52a8-11df-adfa-0019668487bf}\Shell\open\Command - "" = J:\p3vwxx.exe -- File not found 2010-05-13 17:27:33 | 000,091,648 | RHS- | C -- C:\p3vwxx.exe :Files C:\autorun.inf -- [NTFS] C:\AUTOTURN -- [NTFS] D:\autorun.inf -- [FAT32] E:\autorun.inf -- [NTFS] F:\autorun.inf -- [NTFS] K:\autorun.inf -- [NTFS] K:\AUTOTURN -- [NTFS] C:\p3vwxx.exe :Commands [emptytemp] [start explorer] [Reboot]

Kliknij Run Fix. Zrestartuj komputer

Potem daj raport, który wyskoczy po usuwaniu oraz wykonaj nowy log OTLem

Infekcja najprawdopodobniej przyniesiona przez pendriva lub inną pamięć wymienną, wylecz tym :

http://www.******.pl/program,flash-desinfector.html

[deFco247]

Skrypt kompletnie zły. Po pierwsze owe autorun.inf to są foldery , po drugie infekcję się usuwa z wszystkich partycji, a nie tylko z systemowej.

Poza tym taka składnia jest nieprawidłowa:

:Files C:\autorun.inf -- [NTFS] C:\AUTOTURN -- [NTFS]

Zawarte tutaj mają być tylko i wyłącznie nazwy plików.

kaza84 , przede wszystkim wstaw log Extras z OTL pamiętając o ustawieniu OTLa wg tego obrazka: http://wstaw.org/m/2010/05/12/OTL.png

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL MOD - 2010-05-13 17:27:04 | 000,090,624 | RHS- | M -- C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKU\S-1-5-21-1004336348-1659004503-725345543-1003..\Run: [cdoosoft] C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\herss.exe () O4 - HKU\S-1-5-21-1004336348-1659004503-725345543-1003..\Run: [dso32] C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\dsoqq.exe () O4 - HKU\S-1-5-21-1004336348-1659004503-725345543-1003..\Run: [nod32] C:\Documents and Settings\lukasz\Ustawienia lokalne\Temp\nodqq.exe () :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2{e4356b76-52a8-11df-adfa-0019668487bf}] :Files C:\p3vwxx.exe D:\p3vwxx.exe E:\p3vwxx.exe F:\p3vwxx.exe :Commands [emptytemp] [start explorer] [clearallrestorepoints] [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

[kaza84]

Dzięki wielkie, plik usunięty. Skrypt podany przez 'Łukasza' faktycznie był błędny- nie zadziałał. Mam jednak 2 pytania:

1. Nie moge wstawić loga z usuwania, gdyż po restarcie pojawił sie komunikat że program OTL nie występuje w ścieżce która była wczesniej - sprawdziłem i faktycznie w jakis sposób program OTL jakby zrobił swoje i po restarcie komputera został usunięty z dysku - moje pytanie dlaczego ?

2. Powyższy plik p3vwxx.exe znajduje sie również na moim dysku zewnętrznym (dysk k). Czy moge go usunąć przez wstawienie komendy podanej przez 'defco247' tylko w polu files dodać K:\p3vwxx.exe ?

[deFco247]

faktycznie w jakis sposób program OTL jakby zrobił swoje i po restarcie komputera został usunięty z dysku - moje pytanie dlaczego ?

Nie kliknąłeś przypadkiem przycisku CleanUp zamiast Run Fix? Jeśli ten pierwszy, to raczej nic z mojego skryptu się nie wykonało.

Powyższy plik p3vwxx.exe znajduje sie również na moim dysku zewnętrznym (dysk k). Czy moge go usunąć przez wstawienie komendy podanej przez 'defco247' tylko w polu files dodać K:\p3vwxx.exe ?

W zasadzie jeśli widzisz ten plik to mógłbyś go skasować ręcznie poprzez permanentny Shift + Delete.

Zastosuj Flash DIsinfector.

[kaza84]

Na pewno kliknąłem Run Fix. Najważniejsze, że usunąłem plik - dzięki za pomoc.

Mam jeszcze jedno pytanie - Jakiś czas temu czyściłem partycje programem Flash Disinfector, który utworzył na każdej z partycji folder autorun.inf. Teraz nie mogę go w ogóle usunąć. Nie jest mi on już potrzebny bo udało mi sie pozbyć wszystkich infekcji - jak mogę go usunąć (próbowałem w trybie awaryjnym i Total Commanderem - bez skutku)?

[deFco247]

Jakiś czas temu czyściłem partycje programem Flash Disinfector, który utworzył na każdej z partycji folder autorun.inf. Teraz nie mogę go w ogóle usunąć. Nie jest mi on już potrzebny bo udało mi sie pozbyć wszystkich infekcji - jak mogę go usunąć (próbowałem w trybie awaryjnym i Total Commanderem - bez skutku)?

Folderu nie usuwaj, gdyż on właśnie chroni system przed tego typu infekcjami.

Pokaż dla pewności nowe logi OTL.