Jak się pozbyć desot.exe?

**Posty:** 448 · przez **kamiledi15** 24 Sie 2009, 13:01

Przyplątał mi się jakiś śmieć. Mniej więcej raz dziennie, góra raz na dwa dni bez żadnego ostrzeżenia nagle wyłącza mi się komputer. Po włączeniu nie mogę uruchamiać plików exe - pojawia się czarne okno z napisem desot.exe i znika. Wchodzę do windows/system32 i wywalam ten plik desot.exe. Przy próbie otwarcia plików exe pojawia się okno ,,otwórz za pomocą". Mam program sreng, włączam go, zaznaczam żeby naprawił błąd z plikami exe i problem znika na 1-2 dni. Ale potem znowu nagle wyłącza się komputer, a plik desot.exe pojawia się z powrotem. Dzieje się to w losowych momentach i parę razy straciłem przez to efekt parugodzinnej pracy. AVG antywirus nie znajduje żadnych wirusów, trojanów ani wogóle niczego. Jak się tego pozbyć raz na zawsze? Nigdzie nie mogę znaleźć sensownego rozwiązania.

**Posty:** 8001 · przez **Okocza** 24 Sie 2009, 17:18

kamiledi15, daj log z Combofixa

**Posty:** 448 · przez **kamiledi15** 24 Sie 2009, 20:05

Jakoś nie działa mi ten Combofix. Pokazuje się niebieski ekran z napisem ,,Proszę czekać. Combofix rozpoczyna działanie", wyświetla się przez parę minut, a potem nagle program się zamyka i nic dalej się nie dzieje. Zapomniałem dodać, że po uruchomieniu komputera mam często komunikat, że nie można odnaleźć pliku tapi.nfo. Z tego, co wyczytałem, to to też jakiś trojan, ale antywirus mi go nie znajduje.

**Posty:** 18165 · przez **wojtas** 25 Sie 2009, 00:31

daj loga z OTL

**Posty:** 448 · przez **kamiledi15** 25 Sie 2009, 10:49

Po przeskanowaniu programem OTL zrobiły mi się 2 pliki tekstowe, dam zawartość obu plików.
Niestety musiałem je wrzucić na serwer, bo jak próbowałem je wstawić do posta, to pokazało, że post jest za długi. Oto oba pliki: http://www.filefactory.com/file/ah31ehh/n/OTL1_rar
Jeszcze mniej więcej co tydzień włącza mi się jakiś Windows Antivirus Pro i każe za siebie płacić, oczywiście natychmiast go wywalam, bo czytałem, że to wirus podszywający się pod antywirusa, ale podobnie jak ten desot, uparcie wraca.
Zauważyłem, że w folderze system32 mam jeszcze plik ddesot.dll. Mam go wywalić, czy to coś potrzebnego? W OTL znalazłem taki wpis O2 - BHO: (ICQSys (IE PlugIn)) - {76DC0B63-1533-4ba9-8BE8-D59EB676FA02} - C:\WINDOWS\System32\dddesot.dll (ASC - AntiSpyware) Więc podejrzewam, że to też fragment tego wirusa.

**Posty:** 14516 · przez **ToServeAndProtect** 25 Sie 2009, 11:07

kamiledi15, logi sprawniej wrzucać na wklej.org

**Posty:** 448 · przez **kamiledi15** 25 Sie 2009, 12:13

Dobra, wkleiłem oba pliki http://wklej.org/id/139905/

**Posty:** 18165 · przez **wojtas** 25 Sie 2009, 14:10

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O2 - BHO: (XML Class) - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\System32\msxml71.dll ()
O2 - BHO: (ICQSys (IE PlugIn)) - {76DC0B63-1533-4ba9-8BE8-D59EB676FA02} - C:\WINDOWS\System32\dddesot.dll (ASC - AntiSpyware)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\sdra64.exe) - C:\WINDOWS\System32\sdra64.exe [FILE handle not seen by OS]
O20 - HKLM Winlogon: Shell - (rundll32.exe) - File not found
O20 - HKLM Winlogon: Shell - (tapi.nfo) - File not found
O20 - HKLM Winlogon: Shell - (beforeglav) - File not found

:Files
C:\WINDOWS\System32\sdra64.exe
C:\WINDOWS\System32\msxml71.dll
C:\WINDOWS\System32\dddesot.dll
C:\WINDOWS\3e99tzrea59732.exe
C:\WINDOWS\System32\7779p5rse2z26.bin
C:\WINDOWS\7904thrzat25341.cpl
C:\WINDOWS\11911hacktozl353.dll
C:\WINDOWS\System32\6912a5dw9re1z59.ocx
C:\WINDOWS\69865teal10z.ocx
C:\WINDOWS\System32\149z5spy5af.cpl
C:\WINDOWS\5dz9backdoor2985.bin
C:\WINDOWS\System32\7aa5spywa9ez592.dll
C:\WINDOWS\System32\61z6backdoo92759.bin
C:\WINDOWS\45589pywarez83.exe
C:\WINDOWS\47zbsparse9085.dll
C:\WINDOWS\23056vizus993.cpl
C:\WINDOWS\System32\69049zoj51.exe
C:\WINDOWS\97328not-azvirus51a.dll
C:\WINDOWS\System32\1z50threat98591.ocx
C:\WINDOWS\System32\21585tr9z3e4.cpl
C:\WINDOWS\77aeb5ckdoor2z49.dll
C:\WINDOWS\System32\6e7zthief959.ocx
C:\WINDOWS\960z5spy643.ocx
C:\WINDOWS\System32\32761w5rz76c9.cpl
C:\WINDOWS\5d2zaddware1990.exe
C:\WINDOWS\76z0v9r9265.dll
C:\WINDOWS\z423thief1905.exe
C:\WINDOWS\System32\5zebth9ef357.dll
C:\WINDOWS\System32\2f55v9r125z.dll
C:\WINDOWS\32z00spy795.bin
C:\WINDOWS\7f0c9hizf548.dll
C:\WINDOWS\System32\1z553spa5bo9210.dll
C:\WINDOWS\System32\desot.exe
C:\WINDOWS\System32\721bbzc5doo92713.cpl
C:\WINDOWS\System32\196185pyz53.bin
C:\WINDOWS\31299spy1z05.exe
C:\WINDOWS\System32\58785notza-virus59e.ocx
C:\WINDOWS\System32\8498not-a5virus10z.cpl
C:\WINDOWS\System32\3509add5arz390.ocx
C:\WINDOWS\System32\3954spzrse2907.ocx
C:\WINDOWS\System32\64dzspy95re673.cpl
C:\WINDOWS\System32\33be5ow9loazer2136.cpl
C:\WINDOWS\7445not-a-viruszc19.dll
C:\WINDOWS\1546bac9door2568z.cpl
C:\WINDOWS\4a59thiefz61.dll
C:\WINDOWS\System32\51f7sparze1829.exe
C:\WINDOWS\System32\z1669tro5967.bin
C:\WINDOWS\6c6cdown5oad9rz40.dll
C:\WINDOWS\89ed5wnlo9derz740.cpl
C:\WINDOWS\184backzoo59404.dll
C:\WINDOWS\6d19a5dware202z.ocx
C:\WINDOWS\System32\75479orm154z.ocx
C:\WINDOWS\System32\7ad1zac5do9r119.bin
C:\WINDOWS\System32\59248nzt-a-virus48a.exe
C:\WINDOWS\554fz9dware2838.cpl
C:\WINDOWS\9455hackt9zl4a8.ocx
C:\WINDOWS\System32\3951ste5l3978z.dll
C:\WINDOWS\System32\3a789ownl5ader2227z.cpl
C:\WINDOWS\System32\1z1fb9ckd5or500.bin
C:\WINDOWS\System32\1679zworm553.bin
C:\WINDOWS\System32\2z776not-a-virus2295.dll
C:\WINDOWS\System32\62d05tzal97.ocx
C:\WINDOWS\151549pz2ed.ocx
C:\WINDOWS\1259zpy165.exe
C:\WINDOWS\System32\102zspy2d59.dll
C:\WINDOWS\1865th9eat2789z.ocx
C:\WINDOWS\336azd9war53023.bin
C:\WINDOWS\System32\5ea5addw9re104z.ocx
C:\WINDOWS\System32\97510zpambot673.ocx
C:\WINDOWS\System32\6b95steaz935.exe
C:\WINDOWS\4z9dthr9at28425.ocx
C:\WINDOWS\System32\2942adzware7515.bin
C:\WINDOWS\System32\2de9vzr253.bin
C:\WINDOWS\System32\9859spz11f.dll
C:\WINDOWS\63z85or96f3.bin
C:\WINDOWS\System32\2a9abazk5oor418.exe
C:\WINDOWS\63c5szarse9438.dll
C:\WINDOWS\108z0sp94b5.cpl
C:\WINDOWS\z3259troj669.bin
C:\WINDOWS\System32\315039iruz3f75.bin
C:\WINDOWS\System32\69a15o9nloadzr3173.ocx
C:\WINDOWS\System32\5bea9ownlozder2955.bin
C:\WINDOWS\498dd5wnloadez32179.ocx
C:\WINDOWS\48e7dowzloader9959.bin
C:\WINDOWS\System32\7z05virus769.dll
C:\WINDOWS\516dzp5ware966.bin
C:\WINDOWS\System32\5978spywarez038.bin
C:\WINDOWS\System32\52z34hacktool193.ocx
C:\WINDOWS\296335py69cz.ocx
C:\WINDOWS\System32\29z5backdoo91471.cpl
C:\WINDOWS\97720troj41z5.dll
C:\WINDOWS\2z315hie93202.dll
C:\WINDOWS\2c46tz59f2607.ocx
C:\WINDOWS\System32\z38955ro92ca.dll
C:\WINDOWS\1546t5ief1595z.bin
C:\WINDOWS\System32\1b65dzwnlo9der3250.cpl
C:\WINDOWS\System32\572z99roj431.ocx
C:\WINDOWS\5a9addwar95367z.ocx
C:\WINDOWS\25021worm56z9.cpl
C:\WINDOWS\9a355hiez1146.bin
C:\WINDOWS\System32\16519sp9m5ot187z.dll
C:\WINDOWS\1040znot9a-virus65d.exe
C:\WINDOWS\299cspyware2253z.bin
C:\WINDOWS\System32\13596not-azvirusa5.dll
C:\WINDOWS\591f9ac5door190z.cpl
C:\WINDOWS\za479ir19105.exe
C:\WINDOWS\System32\4ez9parse555.bin
C:\WINDOWS\242079ot-a-virus6z5.dll
C:\WINDOWS\z5579ir2398.bin
C:\WINDOWS\zc67vi5993.ocx
C:\WINDOWS\System32\3955worz215.dll
C:\WINDOWS\System32\3b0fz95132.dll
C:\WINDOWS\4538st9alz85.cpl
C:\WINDOWS\19693v5zus1e9.dll
C:\WINDOWS\20a39ddzare23395.exe
C:\WINDOWS\System32\24z25w9rm1a.dll
C:\WINDOWS\10547z5o9745.bin
C:\WINDOWS\System32\6232zackto9l515.exe
C:\WINDOWS\22558not-a-vir5sza19.dll
C:\WINDOWS\4b92zddwar52697.exe
C:\WINDOWS\System32\458a9dwaze2745.dll
C:\WINDOWS\25584zi9us753.exe
C:\WINDOWS\257a9hief1z35.cpl
c:\WINDOWS\System32\50459ot-a-vizu5fd.dll
C:\WINDOWS\System32\22z50sp9786.ocx
C:\WINDOWS\System32\onhelp.htm
C:\WINDOWS\System32\sysnet.dat
C:\WINDOWS\System32\sonhelp.htm
C:\WINDOWS\ppp4.dat
C:\WINDOWS\System32\bennuar.old
C:\WINDOWS\ppp3.dat
C:\WINDOWS\5c3cback5oor4z9.cpl
C:\WINDOWS\System32\5256addw9ze699.dll
C:\WINDOWS\tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job
C:\WINDOWS\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
C:\WINDOWS\System32\9d1thizf1572.bin
C:\WINDOWS\19a5threaz21598.bin
C:\WINDOWS\System32\z929spy7285.cpl
C:\WINDOWS\System32\48955o9m95z.cpl
C:\WINDOWS\System32\18619ormzf5.ocx
C:\WINDOWS\System32\22872viz5s99d.ocx
C:\WINDOWS\20855wozm5c9.exe
C:\WINDOWS\System32\2990zhackt95l135.dll
C:\WINDOWS\39eaz5ware2596.dll
C:\WINDOWS\System32\50bbt9reat146z65.exe
C:\WINDOWS\System32\59d9dowzloader2080.bin
C:\WINDOWS\System32\3502backdoor93z4.dll
C:\WINDOWS\System32\197565rzj84.dll
C:\WINDOWS\System32\23770n9t-a-vizus55e.exe
C:\WINDOWS\2zf2downlo5der1934.bin
C:\WINDOWS\3893bac5doorz735.cpl
C:\WINDOWS\318c5t9zl359.exe
C:\WINDOWS\System32\5c5asp9wzre2166.cpl
C:\WINDOWS\System32\736bdownloaze92959.bin
C:\WINDOWS\6efzst5al2906.exe
C:\WINDOWS\System32\16896ha9z5ool5ce.bin
C:\WINDOWS\System32\76b5sparze5966.bin
C:\WINDOWS\79z3w5rm420.bin
C:\WINDOWS\System32\3cz5th9ef3255.cpl
C:\WINDOWS\System32\10253spa9bot67bz.ocx
C:\WINDOWS\zb72ad5w9re2047.bin
C:\WINDOWS\System32\79fd5pywaze1624.cpl
C:\WINDOWS\5f65dzwnloade91117.cpl
C:\WINDOWS\System32\z3755sp97f4.cpl
C:\WINDOWS\99z9sp5255.cpl
C:\WINDOWS\System32\75dspywarez449.bin
C:\WINDOWS\System32\12872h59ktool202z.ocx
C:\WINDOWS\System32\9255sparse146z.dll
C:\WINDOWS\537d5teal144z9.exe
C:\WINDOWS\25541tr9j19z.dll
C:\WINDOWS\213255iru952z.exe
C:\WINDOWS\2d35szyware2295.bin
C:\WINDOWS\System32\1c35b9czdoor718.dll
C:\WINDOWS\250945pyz94.ocx
C:\WINDOWS\11z67not-a-59rus70a.bin
C:\WINDOWS\System32\6394vzr1595.cpl
C:\WINDOWS\Gfact.ini
C:\WINDOWS\gdx.ini
C:\WINDOWS\z2625troj1a9.dll
C:\WINDOWS\65c9sparse2174z.dll
C:\WINDOWS\System32\699s5eal794z.dll
C:\WINDOWS\System32\z72v9r1935.dll
C:\WINDOWS\30888vzru57e9.bin
C:\WINDOWS\3597tr5j7z4.exe
C:\WINDOWS\1549zsp9mbot42a.ocx
C:\WINDOWS\z9759worm5d8.ocx
C:\WINDOWS\System32\11362ha5kt9ol67z.ocx
C:\WINDOWS\915z1spy6c6.ocx
C:\WINDOWS\8245vir5z9f.dll
C:\WINDOWS\4f5ezir1981.cpl
C:\WINDOWS\1215szeal93.dll
C:\WINDOWS\System32\3198backdozr30595.bin
C:\WINDOWS\42519ir1810z.dll
C:\WINDOWS\System32\19cfviz5070.exe
C:\WINDOWS\3dz59pyware3102.cpl
C:\WINDOWS\52496tzoj529.dll
C:\WINDOWS\System32\155499zoj78b.ocx
C:\WINDOWS\System32\963bth5ef39z.cpl
C:\WINDOWS\311z7worm695.bin
C:\WINDOWS\System32\1572zwo9m1a0.cpl
C:\WINDOWS\5c55v9r2346z.dll
C:\WINDOWS\System32\4b7backdzo51918.dll
C:\WINDOWS\System32\e98sparsz5990.bin
C:\WINDOWS\System32\9705hackto5l420z.cpl
C:\WINDOWS\10059h5cktooz93d.cpl
C:\WINDOWS\System32\7196zackto5l562.exe
C:\WINDOWS\System32\1a45zpa5se1905.ocx
C:\WINDOWS\e69vi5415z.ocx
C:\WINDOWS\1515down9oadzr2752.cpl
C:\WINDOWS\System32\z93vir5607.exe
C:\WINDOWS\6ze95hreat7295.cpl
C:\WINDOWS\10956spyz39.dll
C:\WINDOWS\2z36vir2519.bin
C:\WINDOWS\System32\1ed0t9reatz2156.bin
C:\WINDOWS\System32\26933not-a-virus7z5.dll
C:\WINDOWS\System32\169caddzar92541.ocx
C:\WINDOWS\System32\5z385troj469.ocx
C:\WINDOWS\1c7cs9yw5re6z5.ocx
C:\WINDOWS\574csparz59353.ocx
C:\WINDOWS\5a4cdownlozd9r999.bin
C:\WINDOWS\System32\3a1d5wzload9r2410.ocx
C:\WINDOWS\9bfszyw5re819.ocx
C:\WINDOWS\System32\5bethre9z43995.cpl
C:\WINDOWS\21213ha9ktoo5589z.bin
C:\WINDOWS\System32\9c9fs5zal2603.ocx
C:\WINDOWS\System32\5554backdoor3z95.bin
C:\WINDOWS\9519orm27z.dll
C:\WINDOWS\System32\4927spambzt522.cpl
C:\WINDOWS\System32\3317s9y52z.cpl
C:\WINDOWS\6zd9ddware31635.cpl
C:\WINDOWS\System32\5199vir221z.ocx
C:\WINDOWS\System32\2515hacktooz9fe.bin
C:\WINDOWS\7e95s9ywarez697.dll
C:\WINDOWS\271cspa5sz591.ocx
C:\WINDOWS\System32\22199wo5z185.dll
C:\WINDOWS\System32\90192troz20a5.bin
C:\WINDOWS\436zspyware9375.exe
C:\WINDOWS\558bd5z9loader1189.cpl
C:\WINDOWS\4d71threat39z335.bin
C:\WINDOWS\System32\2cb09ownloaderz595.ocx
C:\WINDOWS\55b9virz4979.exe
C:\WINDOWS\System32\39aczd5ware910.dll
C:\WINDOWS\System32\45a9s9azs52746.exe
C:\WINDOWS\8z75tr9jcb.cpl
C:\WINDOWS\15966wormz569.ocx
C:\WINDOWS\System32\52e9zir14535.bin
C:\WINDOWS\System32\39635owzloader30679.exe
C:\WINDOWS\59699own5oazer1013.dll
C:\WINDOWS\12845spa9zot2bf.dll
C:\WINDOWS\645zsp9ware935.cpl
C:\WINDOWS\5zbabackdoor259.exe
C:\WINDOWS\157z7vir9s407.ocx
C:\WINDOWS\4997sparsez3025.dll
C:\WINDOWS\System32\z5631hack5oo952.cpl
C:\WINDOWS\1cz2spa95e1081.dll
C:\WINDOWS\System32\28155ha9ktool32dz.ocx
C:\WINDOWS\System32\59fthrzat98625.ocx
C:\WINDOWS\System32\135159pambot386z.bin
C:\WINDOWS\25809wzrm4cf.exe
C:\WINDOWS\System32\15115vzr9s15b.bin
C:\WINDOWS\37a8stza91151.ocx
C:\WINDOWS\92548spazbot4e5.cpl
C:\WINDOWS\32265ackzool3de9.ocx
C:\WINDOWS\System32\e08downloader5z29.dll
C:\WINDOWS\55z2backdoor594.dll
C:\WINDOWS\e55sza9se1785.cpl
C:\WINDOWS\2z9949p576e.dll
C:\WINDOWS\System32\4a33th9za511019.bin
C:\WINDOWS\System32\4cz9vir25255.exe
C:\WINDOWS\System32\94405hzcktool29e.dll
C:\WINDOWS\151z0hacktool2095.exe
C:\WINDOWS\System32\5159virzs196.cpl
C:\WINDOWS\16054vizus595.cpl
C:\WINDOWS\System32\drivers\str.sys
C:\WINDOWS\System32\drivers\pqpcaoskpwdva.sys
C:\WINDOWS\66845py9a1z.dll
C:\WINDOWS\9z93s5amb9t303.dll
C:\WINDOWS\System32\z7991s5y2f9.dll
C:\WINDOWS\78a9b5ckdzor3075.dll
C:\WINDOWS\1556t9zeat16726.dll
C:\WINDOWS\67095irusz3.dll
C:\WINDOWS\System32\35z795eal963.dll
C:\WINDOWS\959fbackdoor19z2.dll
C:\WINDOWS\7b2f9ownloader5351z.dll
C:\WINDOWS\17098spz96b5.dll
C:\WINDOWS\System32\19593vzrus257.dll
C:\WINDOWS\z9095vir9s84.dll
C:\WINDOWS\System32\5468s95zse3028.dll
C:\WINDOWS\5097thizf2409.dll
C:\WINDOWS\System32\423troj3z59.dll
C:\WINDOWS\20593spamz59746.dll
C:\WINDOWS\System32\6654virus1z99.dll
C:\WINDOWS\63f7a5dwarz1975.dll
C:\WINDOWS\4z7bv5r8159.dll
C:\WINDOWS\System32\7369notz9-v5rus591.dll
C:\WINDOWS\System32\58b9spzware13855.dll
C:\WINDOWS\System32\z722b9ckdoo52530.dll
C:\WINDOWS\System32\950s5ambot1dz9.dll
C:\WINDOWS\1fz9spywa5e1633.dll
C:\WINDOWS\System32\27492vir5s7z8.dll
C:\WINDOWS\System32\7145addwzr9550.dll
C:\WINDOWS\20820no5-a-vizus6c9.dll
C:\WINDOWS\System32\5e59threat57179z.dll
C:\WINDOWS\29396wC:\WINDOWS\9z5095orm71e.dll
C:\WINDOWS\29396wo5mza7.dll
C:\WINDOWS\AutoSet.dll
C:\WINDOWS\System32\drivers\Gt680x.sys
C:\WINDOWS\if40le.ini
C:\WINDOWS\SCNDRVU.INI
C:\WINDOWS\If42le.ini
C:\WINDOWS\PEXPLORE.INI
C:\WINDOWS\System32\pmsbfn32.dll
C:\WINDOWS\umxaddin.ini
C:\WINDOWS\cncscore.ini
C:\WINDOWS\System32\17z59worm59b5.dll
C:\WINDOWS\5b0b9zckdo5r2531.dll
C:\WINDOWS\System32\1946h59ktzol21c.dll
C:\WINDOWS\System32\1946h59ktzol21c.dll
C:\WINDOWS\1924ad5warz346.dll
C:\WINDOWS\System32\6430not9a-virusz85.dll
C:\WINDOWS\System32\23658tr9j6z2.dll
C:\WINDOWS\System32\6195vir8z55.dll
C:\WINDOWS\System32\2730zn9t-a-vi5us740.dll
C:\WINDOWS\System32\99201spambot65z.dll
C:\WINDOWS\System32\1045spy9aze179.dll
C:\WINDOWS\System32\3999v5ruz679.dll
C:\WINDOWS\System32\9396hac5tool3dbz.dll
C:\WINDOWS\1785sp9wa5e3z7.dll
C:\WINDOWS\1413zvir5s494.dll
C:\WINDOWS\System32\3z842spy599.dll
C:\WINDOWS\System32\6db9stea5z0009.dll
C:\WINDOWS\7z555ir25199.dll
C:\WINDOWS\6e6zspy5are1995.dll
C:\WINDOWS\5708zspam9ot4ad.dll
C:\WINDOWS\System32\z585troj9e65.dll
C:\WINDOWS\System32\15685spy50z9.dll
C:\WINDOWS\zc6aad9ware599.dll
C:\WINDOWS\z8785ownlo9der1664.dll
C:\WINDOWS\29588not-a-vzrus17.dll
C:\WINDOWS\System32\756fthre9t305z8.dll
C:\WINDOWS\System32\54z0threa918055.dll
C:\WINDOWS\System32\39542szambot553.dll
C:\WINDOWS\19230not-z-5irus970.dll
C:\WINDOWS\System32\225f5ir269z.dll
C:\WINDOWS\178z45orm91a.dll
C:\WINDOWS\14697t5oz9b6.dll
C:\WINDOWS\9452thief2z6.dll
C:\WINDOWS\System32\5410backdoor29z7.dll
C:\WINDOWS\5c06v9rz37.dll
C:\WINDOWS\25623tzoj649.dll
C:\WINDOWS\System32\538edownloaderz099.dll
C:\WINDOWS\7925adzware709.dll
C:\WINDOWS\System32\56079not-a-virzs2aa.dll
C:\WINDOWS\66c99py5are130z.dll
C:\WINDOWS\4893hac9tool58z.dll
C:\WINDOWS\System32\18999z5rus1b.dll
C:\WINDOWS\System32\z4f0vir5910.dll
C:\WINDOWS\9z965roj5ff.dll
C:\WINDOWS\System32\25493zackt9ol51b.dll
C:\WINDOWS\5b7spar5e1z179.dll
C:\WINDOWS\System32\52z96w9rm626.dll
C:\WINDOWS\System32\29fth9zat24259.dll
C:\WINDOWS\System32\6e0a9hzea57006.dll
C:\WINDOWS\System32\19995tr5z579.dll
C:\WINDOWS\System32\5096downzoader2696.dll
C:\WINDOWS\System32\5b94down5oader121z.dll
C:\WINDOWS\2010ad9wa5e10z9.dll
C:\WINDOWS\System32\10968z59us4ba.dll
C:\WINDOWS\System32\4595vir24z29.dll
C:\WINDOWS\468s5ambz942d.dll
C:\WINDOWS\System32\79cfd5wnloadez2833.dll
C:\WINDOWS\System32\68955pzm9ot63f.dll
C:\WINDOWS\System32\9z645irus4e9.dll
C:\WINDOWS\9zcbac9door2455.dll
C:\WINDOWS\511w9zm663.dll
C:\WINDOWS\4154trzj659.dll
C:\WINDOWS\System32\720z95rm72b.dll
C:\WINDOWS\477b5p9warz1163.dll
C:\WINDOWS\System32\z461spar5e2699.dll

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa

**Posty:** 448 · przez **kamiledi15** 25 Sie 2009, 14:34

Tu jest nowy log:
http://wklej.org/id/139998/
A ten raport to nie wiem jak mam zrobić, szedł pasek postępu, a potem się komputer zresetował.

**Posty:** 18165 · przez **wojtas** 25 Sie 2009, 17:54

Pobierz i uruchom narzędzie
The Avenger
Wklej do okienka programu

Files to delete:

C:\ahtnr.exe
C:\mvqbkebi.exe
C:\WINDOWS\System32\drivers\2857a88b.sys
C:\jtlpwsam.exe
C:\slrgvc.exe
C:\1819395146
C:\WINDOWS\9ef9thizf5042.dll
C:\WINDOWS\9z5095orm71e.dll
C:\WINDOWS\System32\17z59worm59b5.dll
C:\WINDOWS\5b0b9zckdo5r2531.dll
C:\WINDOWS\System32\1946h59ktzol21c.dll
C:\WINDOWS\5z56b5ckdoo92675.dll
C:\WINDOWS\1924ad5warz346.dll
C:\WINDOWS\System32\6430not9a-virusz85.dll
C:\WINDOWS\System32\9396hac5tool3dbz.dll
C:\WINDOWS\System32\23658tr9j6z2.dll
C:\WINDOWS\System32\6195vir8z55.dll
C:\WINDOWS\System32\2730zn9t-a-vi5us740.dll
C:\WINDOWS\System32\physxcudart_20.dll
C:\WINDOWS\System32\99201spambot65z.dll
C:\WINDOWS\System32\1045spy9aze179.dll
C:\WINDOWS\System32\3999v5ruz679.dll
C:\WINDOWS\1413zvir5s494.dll
C:\WINDOWS\System32\3z842spy599.dll
C:\WINDOWS\System32\6db9stea5z0009.dll
C:\WINDOWS\7z555ir25199.dll
C:\WINDOWS\6e6zspy5are1995.dll
C:\WINDOWS\5708zspam9ot4ad.dll
C:\WINDOWS\System32\z585troj9e65.dll
C:\WINDOWS\System32\15685spy50z9.dll
C:\WINDOWS\zc6aad9ware599.dll
C:\WINDOWS\z8785ownlo9der1664.dll
C:\WINDOWS\29588not-a-vzrus17.dll
C:\WINDOWS\System32\756fthre9t305z8.dll
C:\WINDOWS\System32\54z0threa918055.dll
C:\WINDOWS\System32\39542szambot553.dll
C:\WINDOWS\19230not-z-5irus970.dll
C:\WINDOWS\System32\225f5ir269z.dll
C:\WINDOWS\178z45orm91a.dll
C:\WINDOWS\14697t5oz9b6.dll
C:\WINDOWS\9452thief2z6.dll
C:\WINDOWS\System32\5410backdoor29z7.dll
C:\WINDOWS\5c06v9rz37.dll
C:\WINDOWS\25623tzoj649.dll
C:\WINDOWS\System32\538edownloaderz099.dll
C:\WINDOWS\7925adzware709.dll
C:\WINDOWS\System32\56079not-a-virzs2aa.dll
C:\WINDOWS\66c99py5are130z.dll
C:\WINDOWS\4893hac9tool58z.dll
C:\WINDOWS\System32\18999z5rus1b.dll
C:\WINDOWS\System32\z4f0vir5910.dll
C:\WINDOWS\9z965roj5ff.dll
C:\WINDOWS\System32\25493zackt9ol51b.dll
C:\WINDOWS\5b7spar5e1z179.dll
C:\WINDOWS\System32\52z96w9rm626.dll
C:\WINDOWS\System32\29fth9zat24259.dll
C:\WINDOWS\System32\6e0a9hzea57006.dll
C:\WINDOWS\System32\19995tr5z579.dll
C:\WINDOWS\System32\5096downzoader2696.dll
C:\WINDOWS\System32\5b94down5oader121z.dll
C:\WINDOWS\2010ad9wa5e10z9.dll
C:\WINDOWS\System32\10968z59us4ba.dll
C:\WINDOWS\System32\4595vir24z29.dll
C:\WINDOWS\468s5ambz942d.dll
C:\WINDOWS\System32\79cfd5wnloadez2833.dll
C:\WINDOWS\System32\68955pzm9ot63f.dll
C:\WINDOWS\System32\9z645irus4e9.dll
C:\WINDOWS\9zcbac9door2455.dll
C:\WINDOWS\511w9zm663.dll
C:\WINDOWS\4154trzj659.dll
C:\WINDOWS\System32\720z95rm72b.dll
C:\WINDOWS\477b5p9warz1163.dll
C:\WINDOWS\System32\z461spar5e2699.dll

wklejasz na forum raport: C:\avenger.txt + log z OTL

**Posty:** 448 · przez **kamiledi15** 25 Sie 2009, 21:45

Jest jeszcze gorzej. Ten Avenger jest zapisany w pliku zip, a ja teraz nie mogę otwierać plików rar i zip. Przestała mi działać windowsowska wyszukiwarka. Mam dziwne procesy typu jss.exe, jusched.exe, wmiprivse.exe, msmsg.exe, smss.exe, nvsvc32.exe, csrss.exe, wcześniej tego nie było. Jak się je zamknie, to za chwilę znowu się pojawiają. Nie mogę ich wywalić, bo nie wiem, gdzie są, a wyszukiwarka nie działa. Po tej naprawie programem OTL jest znacznie gorzej, nie ma już desot.exe ani Antivirus Pro, ale są jeszcze gorsze problemy. Proszę, podajcie link do tego Avengera niespakowanego żadnym programem, bo ja wszędzie znajduję spakowane, a nie mogę tego wypakować, jak klikam na plik zip to nic się nie dzieje. Pliki exe działają.
Dodam jeszcze, ze AVG antywirus przestał mi się pojawiać na pasku na dole po prawej, teraz nawet nie wiem, czy jest włączony, czy nie.

**Posty:** 18165 · przez **wojtas** 26 Sie 2009, 13:51

http://www.sendspace.com/file/jfeoj6 prosze

**Posty:** 448 · przez **kamiledi15** 26 Sie 2009, 15:36

Dobra, jakoś się udało, ale musiałem to ściągnąć przez Flashgeta, bo normalnie się nie da - ściąga się ułamek sekundy i zapisuje się jako plik zajmujący 20 bajtów. Przez Flashgeta się udało, oto log z pliku Avenger.txt i OTL.txt:
http://wklej.org/id/140541/
Podsumowując: Nadal nie działa windowsowska wyszukiwarka: otwiera się samo tło bez napisów i opcji do wyboru. Nadal nie mogę bezpośrednio otwierać plików rar i zip - muszę uruchamiać Winrar i dopiero przez to je otwierać. Nadal nie mam ikony AVG w prawym dolnym rogu i nie wiem, czy jest włączony, czy nie. Są problemy ze ściąganiem plików. Mam parę dziwnych procesów, które wymieniłem w poprzednim poście. To chyba tyle, proszę o pomoc w tych sprawach. AVG znalazł kilkanaście zagrożeń i je usunął, ale nic się nie zmieniło. W logu z Avengera widzę, że pousuwał sporo dziwnych plików, ale problemy pozostały. Nie napisałem jeszcze, że mam WinXP SP3 i korzystam z płatnej wersji antywirusa AVG, może to się przyda.
EDIT
Zauważyłem jeszcze jeden problem: jak klikam prawym guzikiem myszy na folder lub plik zminimalizowany na pasku zadań, zupełnie nic się nie pojawia, a powinien pokazać się pasek z opcjami, tylko ikona zaczyna migać. Jak klikam na sam pasek Start lub na pulpit, czy na któryś z plików w folderze lub na pulpicie, to odpowiednie paski się pojawiają, tylko przy zminimalizowaniu nic się nie pokazuje. A jak kilkam na to lewym guzikiem, żeby zmaksymalizować, to też nic się nie dzieje, muszę wchodzić do pulpitu i tam klikać, wtedy się maksymalizuje. A jak mam jakiś folder otwarty, to wtedy nie. Tak więc jest lepiej, bo już nie ma Antivirus Pro i pliki exe działają, skończyły się też na szczęście nagłe wyłączenia komputera, ale jest parę nowych (mniej uciążliwych, ale też męczących) problemów.

**Posty:** 18165 · przez **wojtas** 26 Sie 2009, 21:22

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKLM..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe File not found
O4 - HKCU..\Run: [reader_s] C:\Documents and Settings\Użytkownik\reader_s.exe File not found
O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-2924681988-7531099048-228167795-3777\wnzip32.exe) - C:\RECYCLER\S-1-5-21-2924681988-7531099048-228167795-3777\wnzip32.exe ()

:Files
C:\WINDOWS\System32\23102not-5-vi9uzc9.cpl
C:\WINDOWS\System32\698zviru9154.ocx
C:\WINDOWS\1785sp9wa5e3z7.dll
C:\WINDOWS\System32\CF21423.exe
C:\WINDOWS\System32\CF21087.exe
C:\WINDOWS\System32\CF10526.exe
C:\WINDOWS\System32\CF10255.exe
C:\Documents and Settings\Użytkownik\Pulpit\ComboFix.exe
C:\WINDOWS\PEV.ex
C:\WINDOWS\SWXCACLS.exe
C:\WINDOWS\SWREG.exe
C:\WINDOWS\SWSC.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe
C:\WINDOWS\NIRCMD.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Daj loga z combofixa pobierz go

ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

**Posty:** 448 · przez **kamiledi15** 27 Sie 2009, 18:49

Po tym ostatnim fixie z OTL jest trochę lepiej; pasek start działa normalnie, ale tylko przez pierwsze 10 minut po uruchomieniu komputera. Mogę już maksymalizować programy, a po wciśnięciu prawego guzika myszy na zminimalizowanym programie znów pojawia się odpowiedni pasek, ale po 10 minutach od uruchomienia znowu jest to samo: nie można maksymalizować programów ani wyświetlać paska po wciśnięciu myszy. Po ponownym uruchomieniu znowu przez 10 minut jest dobrze. Niestety nadal jest ten sam problem z wyszukiwarką windowsowską i ze ściąganiem plików. Dodatkowo pojawiło mi się kilka nowych procesów: nvsvc32.exe, FsUsbExService.exe, winlogon.exe, reader_sl.exe, NPSAgent.exem RaUI.exe, msdrive32.exe. Wcześniej ich nie było i nie wiem, co to jest.
Co do Combofixa: niestety nadal szwankuje. Poszło dalej niż ostatnio, ale nadal nic z tego. Było niebieskie okno z napisem ,,Combofix rozpoczyna działanie", potem automatycznie z internetu ściągnęła się i utworzyła konsola odzyskiwania. Potem pokazało się ,,Skanowanie w poszukiwaniu zainfekowanych plików, może to potrwać 10 minut", czy jakoś tak, a potem nagle cały ekran zrobił się niebieski i wyskoczył napis, że wystąpił błąd systemu Windows, potem komputer się zresetował i niestety nie udało się zeskanować. Próbowałem 3 razy i za każdym razem to samo. Co dalej?
PS Zapomniałem dodać jeszcze jeden mały problem. Łączę się z siecią bezprzewodową, mam antenkę, która łączy się z modemem w innym pokoju. Po uruchomieniu komputera pokazuje, że niby połączono, ale internet nie działa. Muszę się rozłączać i znowu łączyć, żeby internet zaczął działać. Tak jest za każdym razem, a wcześniej było z tym w porządku. Podejrzewam więc, że to wszystko jest powiązane.

**Posty:** 18165 · przez **wojtas** 28 Sie 2009, 12:14

daj loga z OTL ale poczytaj w i wykonaj:

http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

czyli Usuwanie infekcji plików wykonywalnych bez formatu

**Posty:** 448 · przez **kamiledi15** 04 Wrz 2009, 18:15

Nie było mnie parę dni. Wszedłem na tą stronę, którą podałeś, zastosowałem punkt 1, użyłem Dr. Web CureIt, nic nie znalazł. Jeśli chodzi o punkt 4, to mi nie wykrywa, aby jakiś program był zarażony. Jeśli chodzi o punkt 3, to czy ta reperacja nie skasuje mi plików z dysku? Jeśli chodzi o punkt 2, to jest wyraźnie napisane, że te płyty są ,,Do sytuacji mocno awaryjnych: wirus blokujący pracę systemu i dezynfekcję spod Windows (również wirus niszczący wszystkie EXE dysku) lub całkowicie nie startujący komputer", więc to mnie nie dotyczy. Log z OTL: http://wklej.org/id/144951/
Jest trochę lepiej już. Pasek Start został w pełni naprawiony, mogę już z niego korzystać bez problemów. Mogę już normalnie otwierać pliki rar, ale nadal jest problem z plikami zip: nie można ich otworzyć, a po kliknięciu prawym guzikiem nie pojawia się żaden pasek, jedynie ikona się podświetla. Pozostałe problemy bez zmian. Zauważyłem jeszcze jeden: nie mogę otworzyć bezpośrednio Moich Dokumentów z pulpitu. Dzieje się tak jak z plikami zip, czyli nic. Muszę je otwierać przez Mój Komputer.

**Posty:** 18165 · przez **wojtas** 07 Wrz 2009, 00:13

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

**Posty:** 448 · przez **kamiledi15** 11 Paź 2009, 14:15

Długo nie pisałem, bo byłem bez komputera. Zepsuł się całkowicie. Pewnego dnia zaczął strasznie głośno warczeć, wyłączyłem go, a po włączeniu miałem dysk do wymiany. Teraz jestem z nowym dyskiem, bez wirusów, straciłem wszystkie dane, ale dzięki za dobre chęci.

EDIT

Zauważyłem coś dziwnego; przy wyłączaniu komputera, zamiast ,,wyłącz komputer", pojawia mi się taki napis: http://img257.imageshack.us/i/beztytuuwd.jpg/ Nie zawsze tak jest, czasami mam normalnie ,,wyłącz komputer", a czasami ,,wyłącz xfdgh".
Nic mi się z komputerem nie dzieje, ale wolę się upewnić, czy to nie jest nic groźnego.

**Posty:** 8001 · przez **Okocza** 11 Paź 2009, 14:19

kamiledi15, Nie jest to wina wirusów, raczej obstawiałbym na błąd systemu... Dla pewności - zrób skan Kasperskym OnLine lub Esetem

Kto jest na forum