Sprawdzenie loga - herss.exe - komp koleżki

[MUTOPOMPKA]

Jak w temacie. Mnie to złapało i wyleczyliście mnie. Teraz kolej na qmpla z pracy: wsadził swojego pendrive i także ma syf. Zamułka totalna. Przeglądałem post o procesie herss.exe, ale wiecie. Nie ma to jak log z kompa infekowanego:

Oto on: http://www.wklejto.pl/48375

Oczywiście kompa nie widzę przed sobą

[Andziorka]

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

:Processes
explorer.exe

:OTL
O4 - HKLM..\Run: [BearShare] C:\Program Files\BearShare\BearShare.exe File not found
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\komp\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2009-11-25 21:44:48 | 00,000,055 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-11-25 21:44:48 | 00,000,055 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{16dd89b6-d82e-11de-8d1f-001b2445849d}\Shell\AutoRun\command - "" = E:\curqp.exe -- File not found
O33 - MountPoints2\{16dd89b6-d82e-11de-8d1f-001b2445849d}\Shell\open\Command - "" = E:\curqp.exe -- File not found
O33 - MountPoints2\{9388405f-a859-11dd-af72-806d6172696f}\Shell\AutoRun\command - "" = C:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
O33 - MountPoints2\{9388405f-a859-11dd-af72-806d6172696f}\Shell\open\Command - "" = C:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
O33 - MountPoints2\{93884060-a859-11dd-af72-806d6172696f}\Shell\AutoRun\command - "" = D:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()
O33 - MountPoints2\{93884060-a859-11dd-af72-806d6172696f}\Shell\open\Command - "" = D:\wu1n.exe -- [2009-11-24 18:42:04 | 00,113,508 | RHS- | M] ()

:Files
C:\autorun.inf
C:\wu1n.exe
C:\curqp.exe
D:\autorun.inf
D:\wu1n.exe
D:\curqp.exe
E:\autorun.inf
E:\wu1n.exe
E:\curqp.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Otwórz notatnik tekstowy i wklej do niego poniższy tekst:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Zapisz jako->Wybierz Wszystkie pliki->wpisz Fix.reg->Następnie kliknij na zapisany plik i uruchom komputer ponownie.

Przeskanować komputer trzeba też: http://www.programosy.pl/program,malwarebytes-anti-malware.html

[Avnitary]

można wiedzieć dlaczego usuwasz cała gałąź rejestru mountpoint 2???

[Andziorka]

Infekcja z pendrive, wpisy O33 - MountPoints2 się usuwa

[Avnitary]

usuwa sie tylko złe wpisy nie cale drzewo

[Andziorka]

O33 - MountPoints2\{16dd89b6-d82e-11de-8d1f-001b2445849d}\Shell\AutoRun\command - "" = E:\curqp.exe -- File not found
O33 - MountPoints2\{16dd89b6-d82e-11de-8d1f-001b2445849d}\Shell\open\Command - "" = E:\curqp.exe -- File not found

to też z powodzeniem można usunąć, ponieważ jest File not found.