Problem z wirusem win32:onlinegames (log)

[what_katy_did (Nezkafe)]

Witam!

Avast wykrywa wirusa podanego w temacie, na każdym z czterech dysków plik nazywa się 8xcrbho6.exe

Log: http://www.wklejto.pl/53968

Dziękuję z góry za pomoc

[Leon1 (Leon$)]

Pobierz OTListIt2: http://www.searchengines.pl/index.php?s … =392369 przeskanuj daj log OTListIT.txt oraz Extras.txt.

[what_katy_did (Nezkafe)]

Proszę:

extras.txt -> http://www.wklejto.pl/53991

OTL.txt -> http://www.wklejto.pl/53992

[Gutek]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\MASTER~1\USTAWI~1\Temp\herss.exe File not found O32 - AutoRun File - [2010-01-14 22:15:25 | 00,000,063 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 22:17:02 | 00,000,063 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 22:17:02 | 00,000,063 | RHS- | M] () - F:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-14 22:17:02 | 00,000,063 | RHS- | M] () - G:\autorun.inf – [NTFS] O33 - MountPoints2{7624471e-1324-11de-8702-00110963064d}\Shell\AutoRun\command - “” = L:\8xcrbho6.exe – File not found O33 - MountPoints2{7624471e-1324-11de-8702-00110963064d}\Shell\open\Command - “” = L:\8xcrbho6.exe – File not found O33 - MountPoints2{b8407ed0-c26a-11de-8a6c-001f1f151f09}\Shell\AutoRun\command - “” = I:\8xcrbho6.exe – File not found O33 - MountPoints2{b8407ed0-c26a-11de-8a6c-001f1f151f09}\Shell\open\Command - “” = I:\8xcrbho6.exe – File not found [2010-01-14 22:15:25 | 00,000,063 | RHS- | M] () – C:\autorun.inf [2010-01-11 17:28:25 | 00,118,784 | RHS- | M] () – C:\8xcrbho6.exe [2010-01-14 21:37:49 | 00,118,784 | RHS- | C] () – C:\8xcrbho6.exe [2010-01-09 17:06:39 | 00,000,063 | RHS- | C] () – C:\autorun.inf :Files C:\DOCUME~1\MASTER~1\USTAWI~1\Temp\herss.exe C:\autorun.inf D:\autorun.inf F:\autorun.inf G:\autorun.inf C:\8xcrbho6.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

[what_katy_did (Nezkafe)]

Ok, to proszę:

Po skanowaniu:

http://www.wklejto.pl/54002

i OTL:

http://www.wklejto.pl/54003

i mam jeszcze pytanie: można jakoś zabezpieczyć się przed przynoszeniem takiego świństwa na pendrive’ie za każdym razem?

Czy z penem, żeby go oczyścić też jest potrzebna taka procedura czy wystarczy format?

Gutek i Leon$ - bardzo dziękuję za szybkie odpowiedzi!

[deFco247]

W logu już czysto.

W OTL kliknij CleanUp.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja XP, Vista lub Windows 7.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine.

Lub format.