N68mqcra.exe jak go usunąć

[znery]

Mam problem z wirusem z pena
log z RSIT
http://www.wklej.org/id/96323/
info z RSIT
http://www.wklej.org/id/96325/
proszę o pomoc w usunięciu

[Okocza]

Pobierz i uruchom narzędzie
The Avenger
Zaznacz opcję Input script manually i kliknij na Lupkę z prawej strony. W okienku, które się otworzy wklejasz:

Kod: Zaznacz wszystko

Files to delete:

C:\n68mqcra.exe
C:\WINDOWS\system32\nmdfgds0.dll
C:\WINDOWS\system32\nmdfgds1.dll
C:\WINDOWS\system32\olhrwef.exe

Klikasz Done, a następnie zielone światełko i zgadzasz się na restart klikając OK.

wracasz z nowym logiem z RSIT'a

przeskanuj te pliki na http://www.virustotal.com

Kod: Zaznacz wszystko

C:\WINDOWS\system32\javaws.exe
C:\WINDOWS\system32\javaw.exe
C:\WINDOWS\system32\java.exe

[znery]

Dzieki, sorry za brak polskich liter, ale pisze teraz spod nakladki linuxowej bootowalnej z CD , z BitDefederem
to konsekwencja lektur
http://forum.programosy.pl/viewtopic.php?f=13&t=109797&p=834243&hilit=nmdfgds0.dll#p834243
http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html
http://www.searchengines.pl/Bootowalne-antywirusowe-CD-t112329.html
i juz raz skanowalem i kasowalem recznie spod linuxowej nakladki, ale zapomnialem o olhrwef.exe, wiec teraz bawie sie po raz drugi i jak sie nie uda, podejde do tego wg Twojej metody

Dodano Dzisiaj, 03:12:
Pousuwałem, tak jak pisałem, zbędne pliki i ich już nie widać,
log http://www.wklej.org/id/96931/
info http://www.wklej.org/id/96932/
ale dalej AVG nie aktualizuje bazy wirusów i nie widzę plików ukrytych i ukrytych folderów. Jak ktos ma na to pomysł, to chętnie poczytam

[Okocza]

znery, spróbuj przeinstalować sobie AVG...

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z dss'a oraz daj loga z hijacka

Autor postu otrzymał pochwałę

[wojtas]

Pobierz OTListIt2 i daj z niego loga

[znery]

No to zrobiłem tak:
użyłem OTListIt2 i tu mamy oba logi
http://www.wklej.org/id/97422/
potem użyłem Windows Worms Doors Cleaner i SDFix
i raport mamy tu
http://www.wklej.org/id/97426/
użyłem jeszcze raz OTListIt2 i tu mamy wynik
http://www.wklej.org/id/97429/
jak coś z tego wywnioskujecie, to dobrze
No i zamiast AVG mam Avirę, i na razie update działa, pod Explorerem dalej nie widzę ukrytych plików, ale widzę je w Total Commaderze.

[wojtas]

Uruchom OTListIt2 i w oknie Custom Scans/Fixes wklej :

:OTLI
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll File not found

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTListIt2 z opcją Run Scan. Pokazujesz nowy log OTListIt.txt (czyszczenie i skan )

Autor postu otrzymał pochwałę

[znery]

Wojtek dzięki, zrobiłem wg instrukcji i wygląda na to, że zadziałało.
A oto log
http://www.wklej.org/id/97470/

[wojtas]

1.Uruchom OTListIt2 z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. Wykonaj skan Dr. Web CureIt
5. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym (skasuj co znajdzie)

Malwarebytes Anti-Malware

Jeśli masz Adobe Reader to zaaktualizuj go do najnowszej wersji

[znery]

Wszystko już zrobiłem, tylko Malwarebytes nie próbowałem, ale on chyba nie ruszy tego co zostało. Tu wynik z Kaspersky
http://www.wklej.org/id/98048/

[wojtas]

juz powinno byc ok

[znery]

No tak wygląda, że wszystko jest Ok. Dzięki serdeczne, następnym razem muszę uważać, jak przynoszę pena od kogoś.