Wirus tgt.exe

buber007 · 13 Kwiecień 2010 12:23

Witam,

Mam problem z usunięciem wirusa w pliku tgt.exe.

Ściągnąłem program OTl i przeskanowałem pc-ta.

Zaraz dołączę log ze skanowania.

Proszę o pomoc w rozwiązaniu problemu

pozdrawiam

buber

http://www.wklejto.pl/63747

Lukasz6 · 13 Kwiecień 2010 12:48

W OTL w dolne okienko , Custom Scans/Fixes " w OTL wklej:

:OTL O4 - HKU\S-1-5-21-1645522239-1682526488-1417001333-500…\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-04-12 17:47:32 | 000,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-04-12 17:47:33 | 000,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-04-12 17:47:33 | 000,000,053 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-04-12 17:47:36 | 000,000,053 | RHS- | M] () - J:\autorun.inf – [FAT32] O32 - AutoRun File - [2010-04-12 17:47:08 | 000,000,053 | RHS- | M] () - L:\autorun.inf – [FAT32] O32 - AutoRun File - [2010-04-12 17:47:08 | 000,000,053 | RHS- | M] () - M:\autorun.inf – [FAT] O33 - MountPoints2{2aa209fe-f21d-11dd-ac53-0019dbba8b86}\Shell\AutoRun\command - “” = M:\tgt.exe – [2010-02-20 18:28:12 | 000,096,768 | RHS- | M] () O33 - MountPoints2{2aa209fe-f21d-11dd-ac53-0019dbba8b86}\Shell\open\Command - “” = M:\tgt.exe – [2010-02-20 18:28:12 | 000,096,768 | RHS- | M] () O33 - MountPoints2{724409ca-f55a-11dd-ac57-0019dbba8b86}\Shell\AutoRun\command - “” = J:\tgt.exe – [2010-02-20 18:28:12 | 000,096,768 | RHS- | M] () O33 - MountPoints2{724409ca-f55a-11dd-ac57-0019dbba8b86}\Shell\open\Command - “” = J:\tgt.exe – [2010-02-20 18:28:12 | 000,096,768 | RHS- | M] () O33 - MountPoints2{7434d81e-ed65-11dd-ac49-000f9fd2b846}\Shell\AutoRun\command - “” = K:\tgt.exe – File not found O33 - MountPoints2{7434d81e-ed65-11dd-ac49-000f9fd2b846}\Shell\open\Command - “” = K:\tgt.exe – File not found O33 - MountPoints2{d24fbb5a-e1dd-11de-9938-0019dbba8b86}\Shell - “” = AutoRun O33 - MountPoints2{d24fbb5a-e1dd-11de-9938-0019dbba8b86}\Shell\AutoRun\command - “” = J:\AutoRunCardDetector.exe – File not found O33 - MountPoints2{e8c13122-0bdf-11de-98ce-0019dbba8b86}\Shell\AutoRun\command - “” = F:\LaunchU3.exe – File not found [2010-02-20 18:28:10 | 000,096,768 | RHS- | M] () – C:\tgt.exe :Commands [emptytemp] [start explorer] [Reboot]

Kliknij Run Fix. Zrestartuj komputer

Potem daj raport, który wyskoczy po usuwaniu oraz wykonaj nowy log OTLem

Infekcja przyniesiona przez pendriva, wylecz go tym : http://www.programosy.pl/program,flash-desinfector.html

deFco247 · 13 Kwiecień 2010 13:16

W takich przypadkach należy usuwać pliki infekcji z każdej partycji, a nie tylko z systemowej.

Poza tym tutaj brakuje loga Extras.txt, co jest spowodowane nie przestawieniem w OTL-u opcji Extra Registry na Use Safelist.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL MOD - [2010-04-12 17:35:10 | 000,081,408 | RHS- | M] () – C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKU\S-1-5-21-1645522239-1682526488-1417001333-500…\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2010-04-12 17:47:32 | 000,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-04-12 17:47:33 | 000,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-04-12 17:47:33 | 000,000,053 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-04-12 17:47:36 | 000,000,053 | RHS- | M] () - J:\autorun.inf – [FAT32] O32 - AutoRun File - [2010-04-12 17:47:08 | 000,000,053 | RHS- | M] () - L:\autorun.inf – [FAT32] O32 - AutoRun File - [2010-04-12 17:47:08 | 000,000,053 | RHS- | M] () - M:\autorun.inf – [FAT] :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Files C:\tgt.exe D:\tgt.exe E:\tgt.exe J:\tgt.exe L:\tgt.exe M:\tgt.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan + zaległy Extras.txt.

buber007 · 16 Kwiecień 2010 08:31

Dzięki za pomoc ale WPIS podany przez Łukasz » 13.04.2010 (Wt) 14:48

zawiesza komputer

Spróbuję jeszcze drugiego wpisu: przez deFco247 » 13.04.2010 (Wt) 15:16

jak nie pomoże to zrobię jeszcze raz log i extras

– Dodane 19.04.2010 (Pn) 8:20 –

Nowe logi OTL’a:

log: http://www.wklejto.pl/64364

extras: http://www.wklejto.pl/64365

Jeszcze raz proszę o pomoc

– Dodane 22.04.2010 (Cz) 15:09 –

deFco247 , mogę prosić o pomoc z tgt.exe