Proces herss.exe

[Goro2212]

Mam podobny problem z herss.exe co cdyone ...

To logi z OTL
OTL.txt

Kod: Zaznacz wszystko

http://www.wklej.org/id/306013/

Extras.txt

Kod: Zaznacz wszystko

http://www.wklej.org/id/306015/

[Mikou@j]

Załóż swój temat. Dobrze go nazwij i napisz jaki masz problem. Daj jeszcze log z gmera.

[Goro2212]

Zaznaczam ze po wyłączeniu firewalla ,mogę korzystać normalnie z komputera .

[Andziorka]

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

:Processes
explorer.exe

:OTL
O4 - HKLM..\Run: [WinampAgent] D:\PROGRAMY na Media D\winamp1\Winamp\winampa.exe File not found
O4 - HKU\S-1-5-21-789336058-1078081533-725345543-1006..\Run: [cdoosoft] C:\Documents and Settings\Igor\Ustawienia lokalne\Temp\herss.exe ()
O4 - HKU\S-1-5-21-789336058-1078081533-725345543-1006..\Run: [DAEMON Tools Lite] D:\PROGRAMY na Media D\Deamon\DAEMON Tools Lite\daemon.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-789336058-1078081533-725345543-1006..\Run: [GoD] D:\PROGRAMY na Media D\GoD\GoD.exe File not found
O4 - HKU\S-1-5-21-789336058-1078081533-725345543-1006..\Run: [PC Suite Tray] D:\PROGRAMY na Media D\photos\Nokia PC Suite 6\PCSuite.exe ()
O4 - Startup: C:\Documents and Settings\Igor\Menu Start\Programy\Autostart\OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe ()
O4 - Startup: C:\Documents and Settings\Igor\Menu Start\Programy\Autostart\Skrót do TClock.lnk = C:\Documents and Settings\Igor\Pulpit\Nowy folder\TClock.exe File not found
O4 - Startup: C:\Documents and Settings\j@\Menu Start\Programy\Autostart\OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe ()
O32 - AutoRun File - [2010-03-29 13:04:39 | 000,000,057 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-29 13:04:39 | 000,000,057 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-29 13:04:40 | 000,000,057 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{1ee95cf6-3198-11de-9101-0015f2060893}\Shell\AutoRun\command - "" = H:\fk.exe -- File not found
O33 - MountPoints2\{1ee95cf6-3198-11de-9101-0015f2060893}\Shell\open\Command - "" = H:\fk.exe -- File not found
O33 - MountPoints2\{328640c0-1dff-11de-907e-0015f2060893}\Shell\AutoRun\command - "" = H:\3dcs9.exe -- File not found
O33 - MountPoints2\{328640c0-1dff-11de-907e-0015f2060893}\Shell\open\Command - "" = H:\3dcs9.exe -- File not found
O33 - MountPoints2\{43c8a005-1269-11de-9ab6-806d6172696f}\Shell\AutoRun\command - "" = C:\ji83j.exe -- [2010-03-18 17:39:31 | 000,116,736 | RHS- | M] ()
O33 - MountPoints2\{43c8a005-1269-11de-9ab6-806d6172696f}\Shell\open\Command - "" = C:\ji83j.exe -- [2010-03-18 17:39:31 | 000,116,736 | RHS- | M] ()
O33 - MountPoints2\{43c8a006-1269-11de-9ab6-806d6172696f}\Shell\AutoRun\command - "" = D:\ji83j.exe -- [2010-03-18 17:39:31 | 000,116,736 | RHS- | M] ()
O33 - MountPoints2\{43c8a006-1269-11de-9ab6-806d6172696f}\Shell\open\Command - "" = D:\ji83j.exe -- [2010-03-18 17:39:31 | 000,116,736 | RHS- | M] ()
O33 - MountPoints2\{43c8a007-1269-11de-9ab6-806d6172696f}\Shell\AutoRun\command - "" = E:\ji83j.exe -- [2010-03-18 17:39:31 | 000,116,736 | RHS- | M] ()
O33 - MountPoints2\{43c8a007-1269-11de-9ab6-806d6172696f}\Shell\open\Command - "" = E:\ji83j.exe -- [2010-03-18 17:39:31 | 000,116,736 | RHS- | M] ()
O33 - MountPoints2\{619bbda6-1788-11de-9057-0015f2060893}\Shell\AutoRun\command - "" = I:\p3vwxx.exe -- File not found
O33 - MountPoints2\{619bbda6-1788-11de-9057-0015f2060893}\Shell\open\Command - "" = I:\p3vwxx.exe -- File not found
O33 - MountPoints2\{fb67d7e9-131b-11de-9038-0015f2060893}\Shell\AutoRun\command - "" = H:\fk.exe -- File not found
O33 - MountPoints2\{fb67d7e9-131b-11de-9038-0015f2060893}\Shell\open\Command - "" = H:\fk.exe -- File not found

:Files
C:\Documents and Settings\Igor\Ustawienia lokalne\Temp\cvasds0.dll
C:\WINDOWS\QTFont.qfn
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
C:\mi9al8rs.exe
D:\mi9al8rs.exe
E:\mi9al8rs.exe
C:\affi8l.exe
D:\affi8l.exe
E:\affi8l.exe
C:\bbjl2g.exe
D:\bbjl2g.exe
E:\bbjl2g.exe
C:\ji83j.exe
D:\ji83j.exe
E:\ji83j.exe
C:\nhx.exe
D:\nhx.exe
E:\nhx.exe
C:\3dcs9.exe
D:\3dcs9.exe
E:\3dcs9.exe
C:\fk.exe
D:\fk.exe
E:\fk.exe
C:\k1d.exe
D:\k1d.exe
E:\k1d.exe
C:\s1.exe
D:\s1.exe
E:\s1.exe
C:\62.exe
D:\62.exe
E:\62.exe
C:\tgt.exe
D:\tgt.exe
E:\tgt.exe
C:\p3vwxx.exe
D:\p3vwxx.exe
E:\p3vwxx.exe
C:\9qqigqwf.exe
D:\9qqigqwf.exe
E:\9qqigqwf.exe
C:\ws.exe
D:\ws.exe
E:\ws.exe
C:\bveijo.exe
D:\bveijo.exe
E:\bveijo.exe
C:\9d6tpg.exe
D:\9d6tpg.exe
E:\9d6tpg.exe
C:\1hqup.exe
C:\mvmdh.exe
C:\y.exe
C:\0fpdq2dw.exe
C:\df.exe
C:\c2e.exe
C:\qkm.exe
C:\9fo3ar0j.exe
C:\9xf8.exe
C:\mh.exe
D:\1hqup.exe
D:\mvmdh.exe
D:\y.exe
D:\0fpdq2dw.exe
D:\df.exe
D:\c2e.exe
D:\qkm.exe
D:\9fo3ar0j.exe
D:\9xf8.exe
D:\mh.exe
E:\1hqup.exe
E:\mvmdh.exe
E:\y.exe
E:\0fpdq2dw.exe
E:\df.exe
E:\c2e.exe
E:\qkm.exe
E:\9fo3ar0j.exe
E:\9xf8.exe
E:\mh.exe
C:\kmj.exe
C:\olu392qj.exe
C:\8xcrbho6.exe
D:\kmj.exe
D:\olu392qj.exe
D:\8xcrbho6.exe
E:\kmj.exe
E:\olu392qj.exe
E:\8xcrbho6.exe
C:\31lyx.exe
C:\f2kmj.exe
C:\e9naq.exe
D:\31lyx.exe
D:\f2kmj.exe
D:\e9naq.exe
E:\31lyx.exe
E:\f2kmj.exe
E:\e9naq.exe
C:\nymdik.exe
D:\nymdik.exe
E:\nymdik.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Otwórz notatnik tekstowy i wklej do niego poniższy tekst:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Zapisz jako->Wybierz Wszystkie pliki->wpisz Fix.reg->Następnie kliknij na zapisany plik i uruchom komputer ponownie.

Przeskanuj komputer tym: http://www.programosy.pl/program,malwarebytes-anti-malware.html usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware)

[Goro2212]

Kod: Zaznacz wszystko

http://www.wklej.org/id/306147/

Po tych operacjach wygląda na to ,że wszystko jest ok . Tyle ,że Firewall ciągle powiadamia mnie ,że próbuje nawiazać połączenie przez Mozille ,czego wcześniej nie robił ...

[Andziorka]

Daj zrzut z tego co jest napisane podczas powiadamiania, albo przepisz

[wojtas]

pamiętaj o zasadach dajemy 3 logi (2 z OTL + Gmer)

Andziorka, jak nie ma logów które obowiązują nie sprawdzamy logi no chyba że użytkownik nie może ich wykonać z przyczyn od niego niezależnych