Proszę o pomoc - mvmdh.exe

[mateusz.gothic (Mateo787b)]

Ostatnio avast! wykrywa mi wirusa mvmdh.exe i nie mogę go usunąć

Oto pliki z OTL:

OTL http://wklejto.pl/57403

Extras http://www.wklejto.pl/57405

Proszę o pomoc i z góry dziękuje:)

[deFco247]

Wyłącz Avasta na czas działania OTL-em, gdyż może on go blokować.

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL MOD - [2010-02-12 10:59:45 | 00,090,624 | RHS- | M] () – C:\Documents and Settings—\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings—\Ustawienia lokalne\Temp\herss.exe () O4 - HKCU…\Run: [iGoD] C:\Documents and Settings—\Pulpit\iGoDr059.exe File not found O32 - AutoRun File - [2010-02-12 11:07:44 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-17 01:13:08 | 00,000,051 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-02-12 11:07:44 | 00,000,057 | RHS- | M] () - F:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-02-12 11:07:46 | 00,000,057 | RHS- | M] () - I:\autorun.inf – [FAT32] :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Files C:\mvmdh.exe E:\mvmdh.exe F:\mvmdh.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine.

Lub format.

[mateusz.gothic (Mateo787b)]

Dziękuje za pomoc

Log z:

usuwania http://wklejto.pl/57462

nowy OTL http://www.wklejto.pl/57466

[deFco247]

Wykonaj jeszcze to:

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine. Lub format.

Bo na jednym z dysków (E:) widzę prawdopodobny ślad infekcji.

W OTL kliknij CleanUp.

Wykonaj pełny skan Dr.Web CureIt.

Gdy będą wirusy, pokaż raport.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).