Win32:patched-hn problem

**Posty:** 12 · przez **Przemek1912** 02 Lut 2010, 10:55

Witam, mam problem z tym wirusem i chyba kilkoma innymi. Proszę o pomoc.
Log:
http://www.wklej.org/id/272719/

I jeszcze pytanie, bo zaraziłem kompa podpinając przenośny dysk. Po wszystkim sformatowałem go. Czy to wystarczy żeby usunąć z niego tego robaka? Czy trzeba coś jeszcze zrobić? I jak na przyszłość uchronić się przed tego typu wirusem?

Dzienks za pomoc:)

**Posty:** 18165 · przez **wojtas** 02 Lut 2010, 15:21

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
C:\Documents and Settings\Jurecki\Ustawienia lokalne\Temp\cvasds1.dll
O4 - HKU\S-1-5-21-842925246-1123561945-725345543-1004..\Run: [cdoosoft] C:\Documents and Settings\Jurecki\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2010-02-02 09:44:08 | 00,000,059 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-02 09:44:08 | 00,000,059 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-02 09:44:08 | 00,000,059 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-02 09:44:08 | 00,000,059 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{1c81660d-ed56-11de-9ee0-806d6172696f}\Shell\AutoRun\command - "" = D:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c81660d-ed56-11de-9ee0-806d6172696f}\Shell\open\Command - "" = D:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c81660e-ed56-11de-9ee0-806d6172696f}\Shell\AutoRun\command - "" = E:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c81660e-ed56-11de-9ee0-806d6172696f}\Shell\open\Command - "" = E:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c81660f-ed56-11de-9ee0-806d6172696f}\Shell\AutoRun\command - "" = F:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c81660f-ed56-11de-9ee0-806d6172696f}\Shell\open\Command - "" = F:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c816611-ed56-11de-9ee0-806d6172696f}\Shell\AutoRun\command - "" = C:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()
O33 - MountPoints2\{1c816611-ed56-11de-9ee0-806d6172696f}\Shell\open\Command - "" = C:\9d6tpg.exe -- [2010-02-02 09:38:42 | 00,090,624 | RHS- | M] ()

:Files
C:\9d6tpg.exe
C:\mvmdh.exe
C:\y.exe
C:\0fpdq2dw.exe
C:\df.exe
C:\c2e.exe
C:\qkm.exe
C:\yu3.exe
C:\autorun.inf
d:\9d6tpg.exe
d:\mvmdh.exe
d:\y.exe
d:\0fpdq2dw.exe
d:\df.exe
d:\c2e.exe
d:\qkm.exe
d:\yu3.exe
d:\autorun.inf
e:\9d6tpg.exe
e:\mvmdh.exe
e:\y.exe
e:\0fpdq2dw.exe
e:\df.exe
e:\c2e.exe
e:\qkm.exe
e:\yu3.exe
e:\autorun.inf
f:\9d6tpg.exe
f:\mvmdh.exe
f:\y.exe
f:\0fpdq2dw.exe
f:\df.exe
f:\c2e.exe
f:\qkm.exe
f:\yu3.exe
f:\autorun.inf

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

**Posty:** 12 · przez **Przemek1912** 02 Lut 2010, 16:13

Log z czyszczenia:
http://www.wklej.org/id/272852/

Nowy log:
http://www.wklej.org/id/272853/

**Posty:** 18165 · przez **wojtas** 02 Lut 2010, 18:17

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O33 - MountPoints2\{cda6a917-0763-11df-9e75-000e50b1bbc9}\Shell\AutoRun\command - "" = I:\mvmdh.exe -- File not found
O33 - MountPoints2\{cda6a917-0763-11df-9e75-000e50b1bbc9}\Shell\open\Command - "" = I:\mvmdh.exe -- File not found
O33 - MountPoints2\{cda6a918-0763-11df-9e75-000e50b1bbc9}\Shell\AutoRun\command - "" = J:\mvmdh.exe -- File not found
O33 - MountPoints2\{cda6a918-0763-11df-9e75-000e50b1bbc9}\Shell\open\Command - "" = J:\mvmdh.exe -- File not found

Kliknij w Run Fix. I potwierdz reset kompa .

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu

Zabezpiecz się przed infekcją z pendriva

**Posty:** 12 · przez **Przemek1912** 02 Lut 2010, 19:40

Scan z Malware:

http://www.wklej.org/id/272955/

**Posty:** 18165 · przez **wojtas** 02 Lut 2010, 22:11

system czysty

**Posty:** 12 · przez **Przemek1912** 02 Lut 2010, 22:30

Dzięki wielkie za pomoc

**Posty:** 15 · przez **rekin85** 03 Lut 2010, 00:30

Bry wam.Panowie mam to samo.Dzisiaj jakimś cudem to złapałem.Jak sie tego pozbyć??troche sie na komputerach znam ale te wpisy nie zabardzo cos mi mowia.Sciaglem OTL-a i jak mi sie uda to wam wkleje log z niego z Run Scan-a bo chyba to bedzie potrzebne.

Log: http://www.wklej.org/id/273181/

Co mam teraz panowie robic??Dodam ze robilem 2 dni temu formata.Dzis wlasnie skonczylem wszystko ukladac do kupy.Dodam ze mam tez podpiety dysk zew.320GB na ktorym mam wszystkie wazne dane i te wirusy tez sa na tym dysku przenosnym.Jednym słowem...pomóżcie please

**Posty:** 2183 · przez **NieWiem** 03 Lut 2010, 00:43

rekin85, załóż swój temat. Nie podpinamy się pod cudze wątki

Kto jest na forum