Nie widać ukrytych folderow + spowolnienie systemu

[L3szczu (Leszczuu 16)]

Witam

Proszę o pomoc bo na pewno jest coś nie tak z tego co czytałem może to być wina zainfekowanego pena …

Comodo wykrył coś i niby usunął ale dalej jest coś nie tak

http://wklej.org/hash/e8090bcc20/

log HijackThis

[deFco247]

Comodo wykrył coś i niby usunął

Comodo Antivirus jest mizerny. Zmień go, zostaw tylko firewalla.

Zastosuj Flash Disinfector.

Pokaż logi z OTL oraz GMER.

[L3szczu (Leszczuu 16)]

http://www.wklej.eu/index.php?id=38bd1d859d otl

http://www.wklej.eu/index.php?id=68ba7bf628 gmer

ukryte foldery już widzę

i już wiem co z tego pena do mnie na kompa wlazło

cv8j.exe

BTW:

jakiego antywirusa proponujesz z darmowych

[deFco247]

Infekcje masz jeszcze na nośnikach znajdujących się pod literkami H: i I:

Potraktuj je Flash Disinfectorem, jeśli masz do nich dostęp.

W Custom Scans/Fixes w OTL wklej:

:OTL O4 - HKU\S-1-5-21-725345543-1326574676-682003330-1003…\Run: [cdoosoft] C:\DOCUME~1\RAFAŁ\USTAWI~1\Temp\olhrwef.exe File not found O4 - HKU\S-1-5-21-725345543-1326574676-682003330-1003…\Run: [CDRipUpd.exe] C:\WINDOWS\System32\CDRipUpd.exe File not found O32 - AutoRun File - [2009-07-23 21:30:26 | 00,000,055 | RHS- | M] () - C:\autorun.inf – [FAT32] O32 - AutoRun File - [2009-07-23 21:30:28 | 00,000,055 | RHS- | M] () - D:\autorun.inf – [FAT32] O32 - AutoRun File - [2009-07-23 21:29:34 | 00,000,055 | RHS- | M] () - G:\autorun.inf – [FAT32] :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerson\Exporer\MountPoints2] :Files C:\cv8j.exe D:\cv8j.exe G:\cv8j.exe :Commands [emptytem] [start explorer] [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania.

[L3szczu (Leszczuu 16)]

http://www.wklej.eu/index.php?id=6d83e7dfb3

dzięki za pomoc to chyba nie wszystko bo tamto jest w C:_OTL\MovedFiles\07232009_222011

ale już nie mam straconych pakietów i sprawność systemu wróciła do normy

[deFco247]

Otwórz Notatnik i wklej do niego:

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerson\Explorer\MountPoints2]

Plik zapisz jako typ wszystkie pliki pod nazwą plik.reg -> uruchom powstały plik, potwierdź chęć dodania do rejestru -> restart.

Zastosuj ATF Cleaner.

W OTL kliknij CleanUp.

Pobierz CCleaner, wyczyść rejestr i dysk.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

[L3szczu (Leszczuu 16)]

Malwarebytes’ Anti-Malware 1.39

Wersja bazy definicji: 2490

Windows 5.1.2600 Dodatek Service Pack 2

2009-07-23 23:45:10

mbam-log-2009-07-23 (23-45-10).txt

Typ skanowania: Pełne skanowanie (C:|D:|G:|)

Przeskanowane obiekty: 133221

Upłynęło: 28 minute(s), 21 second(s)

Zainfekowane procesy w pamięci: 0

Zainfekowane moduły pamięci: 0

Zainfekowane klucze rejestru: 0

Zainfekowane wartości rejestru: 0

Zainfekowane pliki rejestru: 1

Zainfekowane foldery: 0

Zainfekowane pliki: 0

Zainfekowane procesy w pamięci:

(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:

(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:

(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:

(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:

HKEY_CLASSES_ROOT\regfile\shell\open\command(default) (Broken.OpenCommand) -> Bad: (“regedit.exe” “%1”) Good: (regedit.exe “%1”) -> Quarantined and deleted successfully.

Zainfekowane foldery:

(Nie wykryto groźnych plików)

Zainfekowane pliki:

(Nie wykryto groźnych plików)