Wirus z pendrive, herss.exe i dsoqq.exe

[fgjh]

witam.
po podłączeniu pendrive w szkole, nic nie spodziewając się podpiąłem go do swojego kompa.
to był błąd, gdyż najpierw podłączyłem do xp, a następnie do visty, gdzie przy autoranie dowiedzialem sie o obecnosci wirusa.
niestety, dla xp bylo za pozno. nic sie jeszcze nie dzieje, bo nie wylaczylem kompa od podlaczenia, ale zauwazylem w uruchamianiu (msconfig) 2 nowe procesy, herss.exe i dsoqq.exe. zauwazylem takze, ze nie widac ukrytych plikow i folderow. wiec myk w google wpisuje herss.exe i okazuje sie ze faktycznie to wir z pendrive.
wiec myk na to forum, otl i mam logi. prosze o sprawdzenie i instukcje jak wytepic to badziewie.

Logi:

Kod: Zaznacz wszystko

http://www.wklej.org/id/347237/

Kod: Zaznacz wszystko

http://www.wklej.org/id/347239/

[NieWiem]

Po pierwsze primo to brakuje loga z Gmera.

[fgjh]

ops, sorry, juz zalaczam log z gmera :

Kod: Zaznacz wszystko

http://www.wklej.org/id/347329/

a, i dodam ze jak wczoraj wylaczalem kompa to wywalilem przez msconfig herss.exe i dsoqq.exe z autostartu.

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll File not found
O32 - AutoRun File - [2010-06-07 22:35:17 | 000,000,063 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-06-07 22:35:17 | 000,000,063 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{aa41ac9e-6901-11df-899a-96465e295f8e}\Shell\AutoRun\command - "" = G:\chxnxyx.exe -- File not found
O33 - MountPoints2\{aa41ac9e-6901-11df-899a-96465e295f8e}\Shell\open\Command - "" = G:\chxnxyx.exe -- File not found

:Files
C:\Documents and Settings\Klaudia i Brygida\Ustawienia lokalne\Temp\dsoqq0.dll
C:\yqq8eqil.exe
C:\chxnxyx.exe
C:\autorun.inf
d:\yqq8eqil.exe
d:\chxnxyx.exe
d:\autorun.inf

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij w Run Fix. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + Przy podpiętym urządzeniu przenośnym(pendrive itp) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

Autor postu otrzymał pochwałę

[fgjh]

tak wiec zrobilem co poradziles, oto logi :

log z czyszczenia OTL:

Kod: Zaznacz wszystko

http://www.wklej.org/id/347357/

nowe z OTL:

Kod: Zaznacz wszystko

http://www.wklej.org/id/347355/

Kod: Zaznacz wszystko

http://www.wklej.org/id/347356/

log z usbfix:

Kod: Zaznacz wszystko

http://www.wklej.org/id/347358/

zauwazylem takze, ze juz moge ujrzec ukryte pliki i foldery (np w folderze otl sa pliki wirusa i je widze)

[Okocza]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )



Zaktualizuj zabezpieczenia:
>>> Adobe Reader 9.3 (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6 Update 20
>>> Mozilla Firefox

Autor postu otrzymał pochwałę

[fgjh]

malwarebytes znalazl tylko 1 worma w rejestrze, wywalilem.
juz nie kopiuje sie nic na pendrive, chyba jest czysto, widac ukryte pliki, nie dodaja sie nowe exe do uruchamiania.
tylko mam jeszcze jedno pytanie.
na dysku C (z windowsem) mam plik csb.log
gdzies w internecie widzialem ze jest powiazany z wirusem (innym niz ten), ale ten od wirusa mial inna zawartosc,
ten ktory mam na dysku C zawiera tylko jedna linie : "C:/csb.log" tylko tyle.
Od czego to jest? Można to wywalić?

btw, optymalizacji nie musze raczej robic, poza procesami, bo winda instalowana byla ze 2tygodnie temu, i instalowany tylko kaspersky, ms office, winamp itp.

[wojtas]

nie znam pliku ale sadzę że można go wywalić
zabezpiecz kompa i pendriva przed infekcją :

http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/

[fgjh]

ok, wszystko lux działa, dzięki wam wszystkim, którzy mi pomogli.
podziękowania już poszły ^^