Port135 wirusy, mdm.exe

[dawidox12]

Witam, miałem problem z folderem prefetch, mianowicie nie zapisywały się tam żadne pliki aplikacji i gry się strasznie zacinały, więc znalazłem jakieś rozwiązanie na innym forum żeby zrobić tak:

do poprawnego dzialania prefetchingu wlaczone musza byc nastepujace uslugi: Harmonogram zadań i Aplikacja systemowa modelu COM+

więc zrobiłem tak tylko że nie zablokowałem portu 135 i chyba mam pełno wirusów i teraz jak chce zrobić loga w HijackThis żeby wam pokazać to mi wyświetla się takie okienko:


co mam zrobić żeby to naprawić? dodam jeszcze że przy starcie wyskakuje okienko mdm.exe błąd aplikacji
Proszę o pomoc, z góry wielkie dzięki

[Okocza]

dawidox12, daj log z Combofix

[dawidox12]

jak włączam combofix to wyskakuje:

po czym ikonka combofixa znika

[Okocza]

dawidox12, pobierz combofix, tylko przy zapisie zmień nazwę na np owca.exe

[dawidox12]

po zmianie nazwy tak samo jest

Edit: załączam log z Dr.Web:

Kod: Zaznacz wszystko

cft.exe;c:\documents and settings\michał\dane aplikacji\cft;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
digifast.exe;c:\documents and settings\michał\dane aplikacji\digifast;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
xsoclfs.exe;c:\documents and settings\michał\dane aplikacji\microsoft\windows;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
pridl.exe;c:\documents and settings\michał\dane aplikacji\pridl;Trojan.DownLoad.42218;Usunięty.;
reader_s.exe;c:\documents and settings\michał;Trojan.DownLoad.37236;Usunięty.;
clistart.exe;c:\program files\ati technologies\ati.ace\core-static;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
jcore2.dll;c:\program files\jcore;Trojan.Click.26818;Usunięty.;
qttask.exe;c:\program files\quicktime;Win32.Virut.56;Wyleczony.;
raui.exe;c:\program files\ralink\common;Win32.Virut.56;Wyleczony.;
wwshow.dll;c:\program files\wwshow;Trojan.BhoBot.87;Usunięty.;
explorer.exe;c:\windows;Win32.Virut.56;Wyleczony.;
unregmp2.exe;c:\windows\inf;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
6.tmp;c:\windows\system32;Trojan.Spambot.2424;Usunięty.;
ati2sgag.exe;c:\windows\system32;Win32.Virut.56;Wyleczony.;
dllhost.exe;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
protect.sys;c:\windows\system32\drivers;Trojan.NtRootKit.429;Usunięty.;
imapi.exe;c:\windows\system32;Win32.Virut.56;Wyleczony.;
logon.scr;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
logonui.exe;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
msiexec.exe;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
nerocheck.exe;c:\windows\system32;Win32.Virut.56;Wyleczony.;
reader_s.exe;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
regsvr32.exe;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
rundll32.exe;c:\windows\system32;Win32.Virut.56;Wyleczony.;
userinit.exe;c:\windows\system32;Win32.Virut.56;Niewyleczalny.Przeniesiony.;
wanmpsvc.exe;c:\windows;Win32.Virut.56;Niewyleczalny.Przeniesiony.;


Tylko teraz nie wiem, czy mogę uruchomić ponownie windowsa, bo nie wiem czy się włączy jak bedzie brakowało kilku plików

[Okocza]

dawidox12, okej, jeśli nie działa combofix, daj log z RSIT

[dawidox12]

rsit tez nie dziala, wyzej dalem loga z Dr.web, chyba bede musial robic formata

[Okocza]

masz w komputerze wirusa infekującego pliki exe... nie obędzie się bez formatu niestety... wszystkie filmy, muzykę obrazy możesz zostawić sobie...

[dawidox12]

czyli all dyski mam sformatować ? ale pliki doc jpg mp3 itp mogę sobie na pendrive skopiować ?

[jarski185]

tutaj opisane jest leczenie tej infekcji-nie zaszkodzi sprobowac http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

gry

chyba nie bardzo, ewentualnie jesli obraz plyty

czyli all dyski mam sformatować ?

dane nie bedace .exe / .dll / .scr moga byc wszedzie tak, wiec najlepiej jakbys zebral wszystko co zostawiasz na jedna partycje, a pozostale sformatowal

doc jpg mp3

jesli zdecydujesz sie na format to tak

[dawidox12]

a pliki zip? bo chyba jednak formata zrobie

[Okocza]

Okocza napisał(a):gry


chyba nie bardzo, ewentualnie jesli obraz plyty

chodziło mi o obrazy...

Generalnie najlepiej było by sformatować wszystkie partycje, virut może się ukryć też na innych partycjach. Ale pliki muzyczne, filmowe, txt, doc, jpg i wiele innych możesz zostawić. Najważniejsze żeby usunąć exe, dll, scr. Pliki Zip możesz zostawić.

[dawidox12]

ok dzieki, to robie formata

edit po formacie dam loga z HiJackThis

Dodano Dzisiaj, 21:02:
Mam pytanie, bo wlasnie instaluje winde i chciałbym się dowiedziec jak zrobic zeby dzialal prefetch? Bo zmieniłem plyte gł i jak ostatnio zmieniłem win to nie chodzil prefetch, a na starej zawsze bylo ok

eidt: wszytko wróciło do normy