Trojan hress

[luknij]

Witam ostatnio złapałem infekcję hress, odkąd komp został zarażony nie mam dostępu do moich partycji C:\ i D:\

Plik OLT.txt
http://www.wklej.org/id/280340/

Plik Extras.txt
http://www.wklej.org/id/280343/

Gdy próbuje wejść na D:\ ściana ognia pyta się czy zezwolić na odpalenie hress.exe, a gdy klikam na C:\ to pyta czy pozwolić na uruchomienie aplikacji p3vwxx.exe

Proszę o pomoc!

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKLM..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe File not found
32 - AutoRun File - [2010-02-16 14:40:16 | 000,000,059 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-16 14:40:16 | 000,000,059 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2005-10-27 14:35:20 | 000,001,208 | R--- | M] () - E:\Autorun.inf -- [ CDFS ]
O33 - MountPoints2\{e293a1e7-1afb-11df-9930-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{e293a1e7-1afb-11df-9930-806d6172696f}\Shell\AutoRun\command - "" = E:\setupx.exe -- [2005-06-20 14:41:25 | 001,409,024 | R--- | M] (Nero AG)
O33 - MountPoints2\{e293a1e9-1afb-11df-9930-806d6172696f}\Shell\AutoRun\command - "" = D:\p3vwxx.exe -- [2010-02-15 23:15:37 | 000,091,648 | RHS- | M] ()
O33 - MountPoints2\{e293a1e9-1afb-11df-9930-806d6172696f}\Shell\open\Command - "" = D:\p3vwxx.exe -- [2010-02-15 23:15:37 | 000,091,648 | RHS- | M] ()
O33 - MountPoints2\{e293a1eb-1afb-11df-9930-806d6172696f}\Shell\AutoRun\command - "" = C:\p3vwxx.exe -- [2010-02-15 23:15:37 | 000,091,648 | RHS- | M] ()
O33 - MountPoints2\{e293a1eb-1afb-11df-9930-806d6172696f}\Shell\open\Command - "" = C:\p3vwxx.exe -- [2010-02-15 23:15:37 | 000,091,648 | RHS- | M] ()
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\luknij\Ustawienia lokalne\Temp\herss.exe ()

:Files
C:\p3vwxx.exe
d:\p3vwxx.exe
e:\p3vwxx.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[luknij]

Między czasie jak czekałem na odpowiedź narzędziem STOPzilla usunąłem 3 trojany, 2 virusy 15 adware i kilka spyware. Po za tym ręcznie usunąłem hress.exe i p3vwxx.exe chodź nie wiem czy to był dobry i skuteczny pomysł. Po zrobieniu fixa gdy skanuję OLT nie wyświetla mi raportu... Z czym to może być związane?

[wojtas]

daj nowy log z OTL zobaczymy

[luknij]

Może powiem tak, po skanie OTL nie wyświetla mi automatycznie raportu, ponieważ nie działa mi notatnik windosowki, sprawdziłem w katalogu głównym windy i nie ma go tam (wcześniej był). Gdy instaluje akcesoria od nowa nie instaluje mi notatnika. Przypuszczam że usunąłem go gdy kasowałem szkodliwe oprogramowanie ale teraz nie mam jak sprawdzić czy faktycznie się pozbyłem tych pasożytów. Może istnieje jakaś inna metoda lub program który by umożliwił skan kompa...?

[wojtas]

jak-generujemy-loga-z-rsita-i-otl-vt95026.html

[luknij]

Witaj

Z góry przepraszam że dopiero teraz ale miałem kilka przeszkód które musiał rozwiązać zanim mogłem zeskanować kompa

umieszczam raport z OTL

http://wklej.org/id/289076/

[wojtas]

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

[luknij]

Ok zrobione... Rozumiem że to już wszytko i kompa mam czystego już?

[wojtas]

tak

[luknij]

Dziękuję za pomoc! Pozdrawiam