Wirus z pendrive'a - drugi komputer

[dawor123]

Po tym jak udało się wyplenić wirusy z laptopa, sprawdziłem jeszcze komputer stacjonarny w domu. Ma podobne objawy:

• brak możliwości wyświetlenia ukrytych plików i folderów

• obecność ukrytych plików na dysku C:\ (9g86.exe, g12.gexe, autorun.inf itp.)

• strony w IE odświeżają się same z siebie czasem

Log HJT: http://wklej.org/id/211684/

Log OTL: http://wklej.org/id/211687/

Log OTLExtras: http://wklej.org/id/211688/

Log SystemRepairEngineer: http://wklej.org/id/211689/

LogGMER (startowy): http://wklej.org/id/211691/

(startowy tzn. po uruchomieniu GMER to się pokazało. Przeskanować nie dało się komputera ponieważ wieszał się po kilku minutach skanowania)

Jak się pozbyć ustrojstwa?

Mam nadzieję, że pójdzie łatwiej niż z laptopem

[jessica]

MOD - [2004-08-03 23:44:16 | 00,082,944 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\system32\ws2_32.dll

Też mam nadzieję, że to nie oznacza tamtej infekcji!

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2009-11-21 10:27:46 | 00,231,021 | RHS- | M] () – C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2009-11-21 10:56:41 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-21 10:56:41 | 00,000,057 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-21 10:56:41 | 00,000,057 | RHS- | M] () - F:\autorun.inf – [NTFS] O33 - MountPoints2{39f77a6a-6f55-11dd-884c-fe1e5defebca}\Shell\AutoRun\command - “” = H:\curqp.exe – File not found O33 - MountPoints2{39f77a6a-6f55-11dd-884c-fe1e5defebca}\Shell\open\Command - “” = H:\curqp.exe – File not found O33 - MountPoints2{39f77a6b-6f55-11dd-884c-fe1e5defebca}\Shell\AutoRun\command - “” = I:\curqp.exe – File not found O33 - MountPoints2{39f77a6b-6f55-11dd-884c-fe1e5defebca}\Shell\open\Command - “” = I:\curqp.exe – File not found O33 - MountPoints2{5faf2445-bcb0-11dd-887a-000f1f72c043}\Shell\AutoRun\command - “” = G:\curqp.exe – File not found O33 - MountPoints2{5faf2445-bcb0-11dd-887a-000f1f72c043}\Shell\open\Command - “” = G:\curqp.exe – File not found O33 - MountPoints2{8a970c80-72cd-11dd-8854-000f1f72c043}\Shell\AutoRun\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe O33 - MountPoints2{8a970c80-72cd-11dd-8854-000f1f72c043}\Shell\open\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe :Files C:\autorun.inf E:\autorun.inf F:\autorun.inf C:\curqp.exe E:\curqp.exe F:\curqp.exe C:\lphfa.exe C:\0qw6vege.exe C:\9g86.exe C:\opdux.exe C:\6ruaqx.exe C:\pbudsara.exe C:\g12g.exe C:\vk0w.exe C:\l61yyp.exe C:\v1cbvsmq.exe C:\1a1dndah.exe C:\srgo.exe C:\mwfubaob.exe C:\9b9w3.exe E:\lphfa.exe E:\0qw6vege.exe E:\9g86.exe E:\opdux.exe E:\6ruaqx.exe E:\pbudsara.exe E:\g12g.exe E:\vk0w.exe E:\l61yyp.exe E:\v1cbvsmq.exe E:\1a1dndah.exe E:\srgo.exe E:\mwfubaob.exe E:\9b9w3.exe F:\lphfa.exe F:\0qw6vege.exe F:\9g86.exe F:\opdux.exe F:\6ruaqx.exe F:\pbudsara.exe F:\g12g.exe F:\vk0w.exe F:\l61yyp.exe F:\v1cbvsmq.exe F:\1a1dndah.exe F:\srgo.exe F:\mwfubaob.exe F:\9b9w3.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[dawor123]

Też mam nadzieję, że to nie oznacza tamtej infekcji!

Bardzo możliwe że tak, bo między tymi komputerami cały czas przenoszę jakieś dane na pendrivie i podczepiam ten sam dysk zewnętrzny

Ale w razie czego już mniej więcej wiadomo jak sobie z tym podczepionym strumieniem radzić

OTL log z czyszczenia: http://wklej.org/id/211727/

OTL log włączony po czyszczeniu: http://wklej.org/id/211728/

[jessica]

Log jest czysty.

Aby choć częściowo zabezpieczyćprzed infekcją pendrivową:

Użyj >Panda Vaccine

jessi

[dawor123]

Podziękować