Win32/Pacex.Gen i Win32/PSW.OnLineGames.NNU

[lukas86 (Luk998)]

mecze sie z tym dziadostwem juz kilka dni:-( Podaje loga z OTL:

http://www.wklejto.pl/57032

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2010-02-09 13:05:59 | 000,085,504 | ---- | M] () – C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temp\herss.exe () O4 - HKCU…\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe File not found O33 - MountPoints2{0a219fb8-ee62-11de-aef1-001641f4335e}\Shell\AutoRun\command - “” = G:\h0.exe – File not found O33 - MountPoints2{0a219fb8-ee62-11de-aef1-001641f4335e}\Shell\open\Command - “” = G:\h0.exe – File not found O33 - MountPoints2{46b1544f-f3a4-11de-aef9-00163676c501}\Shell\AutoRun\command - “” = G:\h0.exe – File not found O33 - MountPoints2{46b1544f-f3a4-11de-aef9-00163676c501}\Shell\open\Command - “” = G:\h0.exe – File not found O33 - MountPoints2{be7d355a-b55d-11de-ae5f-8537ff084654}\Shell\AutoRun\command - “” = G:\ws.exe – File not found O33 - MountPoints2{be7d355a-b55d-11de-ae5f-8537ff084654}\Shell\open\Command - “” = G:\ws.exe – File not found [2010-02-09 10:09:49 | 000,091,648 | RHS- | M] () – C:\ws.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

[lukas86 (Luk998)]

ok, nowy log http://www.wklejto.pl/57039

i log z usuwania http://www.wklejto.pl/57040

– Dodane 09.02.2010 (Wt) 14:06 –

Tak patrze ze juz wszystkie pieknie dziala wiec pieknie dziekuje za pomoc, musze ze przyznac ze to sie nazywa profesjonalna robota:-) pozdrawiam

[jessica]

Czysto.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

Użyj którejś szczepionki:

>Flash Disinfector

>Panda Vaccine

jessi