Problem z wirusami nmdfgds0.dll i help.exe

maurins · 27 Lipiec 2009 19:57

przez pendriva mój komputer zaraził się dwoma wirusami;/

Poczytałem troszke forum i żeby szybko uzyskać pomoc przeskanowałem komputer sdfix i tutaj podaje loga

http://www.wklejto.pl/39321

niestety nawet po tym chyba nadal mam go bo avast mi wykrył;/

i nie wiem co mam teraz zrobic

ciemnowidz · 27 Lipiec 2009 20:05

Dalej jest. Wklej logi z OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

Logi wklej na www.wklej.org a tutaj tylko link do wklejki.

maurins · 27 Lipiec 2009 20:29

otl:

http://www.wklej.org/id/126922/

gmer

http://www.wklej.org/id/127003/

ciemnowidz · 28 Lipiec 2009 04:48

W białe okienko OTL wklej taki tekst

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - No CLSID value found. O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - No CLSID value found. O2 - BHO: (no name) - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {4724C5D8-DFA7-417A-A2F5-1EABFEE9B4AC} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found. O4 - HKCU…\Run: [cdoosoft] C:\WINDOWS\System32\olhrwef.exe () O8 - Extra context menu item: &Search - File not found O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINDOWS\System32\e8main0.dll () O33 - MountPoints2{066d0ee0-20cc-11dc-8dc6-00146c5d6f4a}\Shell\AutoRun\command - “” = K:\xih9.cmd – File not found O33 - MountPoints2{066d0ee0-20cc-11dc-8dc6-00146c5d6f4a}\Shell\explore\Command - “” = K:\xih9.cmd – File not found O33 - MountPoints2{066d0ee0-20cc-11dc-8dc6-00146c5d6f4a}\Shell\open\Command - “” = K:\xih9.cmd – File not found O33 - MountPoints2{dbed2238-3dc5-11dc-87d9-00138fdb2c07}\Shell\AutoRun\command - “” = w.com O33 - MountPoints2{dbed2238-3dc5-11dc-87d9-00138fdb2c07}\Shell\open\Command - “” = w.com :Files C:\WINDOWS\System32\olhrwef.exe () C:\WINDOWS\System32\e8main0.dll () C:\WINDOWS\System32\c.exe C:\WINDOWS\System32\nmdfgds0.dll C:\ComboFix C:\WINDOWS\System32\CF18478.exe C:\Qoobox C:\WINDOWS\System32\CF13877.exe C:\WINDOWS\System32\CF13730.exe C:\WINDOWS\System32\nmdfgds1.dll C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-117609710-602609370-839522115-1003UA.job C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-117609710-602609370-839522115-1003Core.job C:\8b3.bat e:\8b3.bat g:\8b3.bat :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Pokazujesz log z usuwania i nowo robiony log z OTL.

maurins · 28 Lipiec 2009 08:22

OTL od godziny już myśli i nie morze usunąć;/

czy powinienem zrobić restart i na nowo wkleić?

ciemnowidz · 28 Lipiec 2009 08:27

Napisz przy którym wpisie utknął. Spróbuj na nowo wkleić.

maurins · 28 Lipiec 2009 08:36

on chyba nawet nie zaczął nic wpisywać bo się zrobiła ta klepsydra od razu po naciśnięciu run fix na dole jest ten fragment textu co wkleiłem i tyle;/