Problem z virusem - kmj.exe

[KaSiA_881 (KaSiA_88)]

Zaraża mi ciągle pliki!

To co jak dotąd zrobiłam:

http://www.wklej.org/id/263270/

http://www.wklej.org/id/263271/

Co dalej pomocy!

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - HKU\S-1-5-21-1085031214-879983540-725345543-1003…\Run: [cdoosoft] C:\Documents and Settings\KaSiA\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-01-15 12:34:15 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-15 12:34:17 | 00,000,053 | RHS- | M] () - E:\autorun.inf – [NTFS] O33 - MountPoints2{27c6d255-ef1d-11de-8aa0-00148588e7dc}\Shell\AutoRun\command - “” = I:\q9.cmd – File not found O33 - MountPoints2{27c6d255-ef1d-11de-8aa0-00148588e7dc}\Shell\open\Command - “” = I:\q9.cmd – File not found O33 - MountPoints2{62de4e9b-cfda-11de-8a5f-00148588e7dc}\Shell\AutoRun\command - “” = I:\xmor.exe – File not found O33 - MountPoints2{62de4e9b-cfda-11de-8a5f-00148588e7dc}\Shell\open\Command - “” = I:\xmor.exe – File not found O33 - MountPoints2{d790e084-d03b-11de-8a60-00148588e7dc}\Shell\AutoRun\command - “” = ctu8r.exe O33 - MountPoints2{d790e084-d03b-11de-8a60-00148588e7dc}\Shell\open\Command - “” = ctu8r.exe O33 - MountPoints2{d790e085-d03b-11de-8a60-00148588e7dc}\Shell\AutoRun\command - “” = ctu8r.exe O33 - MountPoints2{d790e085-d03b-11de-8a60-00148588e7dc}\Shell\open\Command - “” = ctu8r.exe O33 - MountPoints2{f666f3b1-fe29-11de-8aba-00148588e7dc}\Shell\AutoRun\command - “” = I:\kmj.exe – File not found O33 - MountPoints2{f666f3b1-fe29-11de-8aba-00148588e7dc}\Shell\open\Command - “” = I:\kmj.exe – File not found :Files C:\kmj.exe D:\kmj.exe E:\kmj.exe H:\autorun.inf H:\kmj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

[JNJN]

kmj.exe

Proszę zmienić temat na konkretny, opcja EDYTUJ i popraw.JNJN

[KaSiA_881 (KaSiA_88)]

Log z usuwania -

http://www.wklej.org/id/263423/

Nowy log z OTL -

http://www.wklej.org/id/263428/

[jessica]

Usunięte. W nowym logu nie widzę już nic szkodliwego.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[KaSiA_881 (KaSiA_88)]

Wielkie dzięki! =D>

Mam nadzieję że teraz będzie już ok.

Pozdrawiam

KaSiA