Pliki 9d6tpg.exe i autorun.inf

[infowaldek]

Pliki pojawiaja sie samoistnie, w menardzeze zadan nie ma zadnych "dziwnych" procesow

log z programu OTL znajduje sie tutaj http://wklej.org/id/273348/

[NieWiem]

W logach nie ma wszystkiego pokazanego.

Uruchom ponownie OTL i na dole wklej zawartość ramki:

C:\*
D:\*
E:\*
F:\*
G:\*
H:\*

zaznacz opcje LOP check, purity check i dopiero wtedy kliknij Run Scan. Tak wygenerowanego loga pokaż na forum.

[infowaldek]

http://wklej.org/id/273362/

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Cmaudio] File not found
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\Klient\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2010-02-03 12:28:39 | 000,000,059 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-03 12:28:39 | 000,000,059 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{00d6544f-1012-11df-b3fd-000b6a8f8327}\Shell\AutoRun\command - "" = F:\y.exe -- File not found
O33 - MountPoints2\{00d6544f-1012-11df-b3fd-000b6a8f8327}\Shell\open\Command - "" = F:\y.exe -- File not found

:Files
C:\Documents and Settings\Klient\Ustawienia lokalne\Temp\cvasds0.dll
C:\autorun.inf
C:\9d6tpg.exe
d:\autorun.inf
d:\9d6tpg.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[infowaldek]

nowy log po naprawie http://wklej.org/id/273393/
naprawa http://wklej.org/id/273395/

[NieWiem]

Wygląda że jest w porządku.

• Pobierz program OTC
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Wciśnij przycisk Clean Up!
• Na pytanie "Begin cleanup Process?" wciśnij Yes.
• Jeśli padnie prośba o restart - zgódź się.

\

• Pobierz program TFC
• Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij przycisk Start
• Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
• Jeśli padnie prośba o restart - zgódź się.

Czyszczenie punktów przywracania systemu jest konieczne, ponieważ w backupach Windowsa znajdują się także kopie szkodników.

• Wyłączenie przywracania systemu
  • Na pulpicie => prawoklik na Mój Komputer
  • opcja Właściwości
  • zakładka Przywracanie systemu
  • Zaznaczyć opcję Wyłącz przywracanie systemu
  • Kliknąć Zastosuj, a potem OK.
• Zrestartować komputer!
• Włączanie przywracania systemu
  • Na pulpicie => prawoklik na Mój Komputer
  • opcja Właściwości
  • zakładka Przywracanie systemu
  • Odznaczyć opcję Wyłącz przywracanie systemu
  • Kliknąć Zastosuj, a potem OK.

• Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
• Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
  • Update Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Wciśnij Finish.
• Przeprowadź pełne skanowanie komputera.
• Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie http://www.wklej.org a w odpowiedzi podać tylko linka do tej strony.