Problem z wirusami ?kmj.exe? ?am.exe? 9xf8

zygzak198 · 18 Styczeń 2010 16:49

Proszę o sprawdzenie loga pod kątem wirusów. Mam problem z komputerem, podejrzewam, że to te wirusy, ale nie znam się dokładnie.

OTL:

http://wklej.to/0qtK

Extras :

http://wklej.to/SBJ9

z góry dzieki.

edit: dodam, że uzywam pc tools firewall plus i gdy probuje uzyskac dostep do dysków lokalnych, firewall kaze mi zablokowac lub zezwolic na kontrolowanie procesu przez pliki o nazwach am, 9xf8 itp.

Leon1 · 18 Styczeń 2010 17:09

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:Processes explorer.exe :OTL MOD - [2010-01-18 16:49:04 | 00,086,016 | RHS- | M] () – C:\Documents and Settings\Ryszard\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Ryszard\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-01-18 17:43:36 | 00,000,055 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-18 17:43:36 | 00,000,055 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-18 17:43:36 | 00,000,055 | RHS- | M] () - E:\autorun.inf – [NTFS] [2010-01-18 19:59:56 | 00,120,320 | RHS- | M] () – C:\kmj.exe [2010-01-18 17:46:08 | 00,000,055 | RHS- | M] () – C:\autorun.inf [2010-01-18 14:56:49 | 00,115,712 | RHS- | M] () – C:\9xf8.exe :Files C:\Documents and Settings\Ryszard\Ustawienia lokalne\Temp\cvasds0.dll C:\Documents and Settings\Ryszard\Ustawienia lokalne\Temp\herss.exe D:\kmj.exe E:\kmj.exe D:\autorun.inf E:\autorun.inf D:\9xf8.exe E:\9xf8.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format