Wirus 9d6resf.exe

Mam problem z pewnym wirusem.Na C:/ pojawia się plik autorun.inf a w środku nazwa wirusa.Dysk otwiera się tylko przez Eksploruj,każda inna pamięć np. w wyszukiwarkę plików.Nie można ustawić widoczności plików ukrytych,nawet ustawianiem przez reg.fix.Kasowanie wirusa nic nie daje,plik autorun czasem się znowu pojawia i tworzy się kolejny ten sam wirus.

Mam antywirusa ESET SMART SECURITY.Nic nie wykrywa,może 1 trojana.Dodatkowo internet łączy się z dziwnymi stronami.

Logi z OTL:

OTL.txt = http://www.wklej.org/id/406179/

Extras.txt = http://www.wklej.org/id/406180/

PS.Komputer nie jest mój,więc nie wiem,co jest jeszcze na nim zainstalowane.Podejrzewam,że jakieś cracki,itp. które posiadają wirusy.

Log z OTL nie jest cały, to zaledwie malutka część logu.

Użyj USBFix , >http://www.bezpieczenstwosystemow.pl/index.php?topic=7405.0 -

Kliknij w nim na:DELETION.

Daj raport z tego usuwania.

jessi

Usunęło wirusa,ale dyski otwierają się źle,pokazuje się wyszukiwarka plików

Poprawiony log:

OTL: http://www.wklej.org/id/406225/

Extras ten sam

Napisałam bardzo wyraźnie, że masz użyć USBFix.

Oczywuiście infekcja w logu OTL jest doskonale widoczna, i będzie widoczna dotąd, aż użyjesz USBFix.

jessi

Włączyłem USBFix,usunął wirusa

Mogę już zobaczyć pliki ukryte.

Dysk się ciągle źle otwiera(tylko Eksploruj,inaczej pojawia się szukanie pliku).

Log Usbfix http://www.wklej.org/id/406283/

Dodane 24.10.2010 (N) 12:56

Wirus po skasowaniu się ciągle pojawia.

Tym razem USBFix się nie popisał - nie wszystko usunął.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Log z usuwania http://www.wklej.org/id/406302/

Dyski się dobrze otwierają.

Wielkie dzięki za pomoc.

Ale z raportu wynika, że pliku “9d6resf.exe” już nie było, choć USBFix go nie usuwał - zniknął sam?

W USBFix kliknij na przycisk UNINSTALL

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

jessi