Syf z pendrive na kompie - hc3hvi0.exe i nodqq.exe

[everest8004]

Ostatnio profilaktycznie skanowałem komputer i w logach znalazłem "hc3hvi0.exe" i "nodqq.exe". To drugie znam, usunąłem i chyba już tego nie ma, ale z "hc3hvi0.exe" nie mogę sobie poradzić. Skanowałem komputer programem a-squared Free ściągniętym z tej strony i dał sobie radę z dwoma syfami, ale w OTL'u cały czas widnieje "hc3hvi0.exe", który startuje za każdym otwarciem C:\ lub D:. a-squared usunął też autorun'y z obu partycji i narazie tylko Eksploruje dyski, żeby przypadkiem syf nie wrócił... Wszystko przyniosłem ze szkoły na pendrive, którego też skanowałem, ale przecież wszystkiego nie mogę kontrolować... Zamieszczam log i proszę o pomoc w usunięciu, bo sam nie mogę dać rady. Skanowałem komputer z podpiętym pendrivem - etykieta G:.

http://wklej.org/id/329895/

Pozdrawiam!

[Leon1]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O32 - AutoRun File - 2010-05-07 17:06:27 | 000,000,061 | RHS- | M - C:\autorun.inf -- [NTFS] O32 - AutoRun File - 2010-05-07 17:06:27 | 000,000,061 | RHS- | M - D:\autorun.inf -- [NTFS] O33 - MountPoints2{35e1b52b-46e5-11df-8509-806d6172696f}\Shell\AutoRun\command - "" = hc3hvi0.exe O33 - MountPoints2{35e1b52b-46e5-11df-8509-806d6172696f}\Shell\open\Command - "" = hc3hvi0.exe O33 - MountPoints2{35e1b52c-46e5-11df-8509-806d6172696f}\Shell\AutoRun\command - "" = hc3hvi0.exe O33 - MountPoints2{35e1b52c-46e5-11df-8509-806d6172696f}\Shell\open\Command - "" = hc3hvi0.exe O33 - MountPoints2{4195c34a-5152-11df-b50c-00142a833412}\Shell\AutoRun\command - "" = G:\hc3hvi0.exe -- 2010-04-26 13:31:38 | 000,128,512 | RHS- | M O33 - MountPoints2{4195c34a-5152-11df-b50c-00142a833412}\Shell\open\Command - "" = G:\hc3hvi0.exe -- 2010-04-26 13:31:38 | 000,128,512 | RHS- | M O33 - MountPoints2{8f171b82-495f-11df-b4f3-00142a833412}\Shell\AutoRun\command - "" = G:\hc3hvi0.exe -- 2010-04-26 13:31:38 | 000,128,512 | RHS- | M O33 - MountPoints2{8f171b82-495f-11df-b4f3-00142a833412}\Shell\open\Command - "" = G:\hc3hvi0.exe -- 2010-04-26 13:31:38 | 000,128,512 | RHS- | M 2010-05-07 17:06:27 | 000,000,061 | RHS- | M -- C:\autorun.inf :Files C:\hc3hvi0.exe D:\hc3hvi0.exe G:\hc3hvi0.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Wylecz pendriva lub kartę pamięci

Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

potem nowy log OTL robiony opcją Run Scan

[everest8004]

Dzięki, wszystko wróciło do normy.

http://wklej.org/id/329957/

Szczerze mówiąc, zrobiłbym to samo, ale nie znam na tyle dobrze OTL'a żeby efektywnie kasować wpisy czy pliki - po prostu nie znam reguły nazywania plików, wpisów i linii np. O33, ale już powoli zaczynam kapować o co kaman

Jeszcze raz dziekuję.

[Leon1]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

W OTL kilknij CleanUp

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI ... 12976.html

pobierz i zainstaluj nową Javę http://java.com/pl/download/

możesz włączyć przywracanie systemu

[everest8004]

Zrobione - dzia