Herss.exe

[GeraltH]

W liście procesów pojawił mi się właśnie taki jak w temacie . Jeszcze wczoraj tego nie było .
Od tej pory komputer wolno chodzi , czasami łapie krótkie zawieszki . Nie mam pojęcia skąd się mogło to wziąć .

Kod: Zaznacz wszystko

OTL.txt
http://www.wklej.org/id/285085/

Kod: Zaznacz wszystko

Extras
http://www.wklej.org/id/285087/

[NieWiem]

Zainfekowałeś się z pendriva czy czegoś takiego.

• Uruchom ponownie program OTL
• W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
  

  :Processes
  killallprocessess
  :OTL
  MOD - [2010-02-24 12:19:09 | 000,085,504 | RHS- | M] () -- C:\Documents and Settings\efdsfs\Ustawienia lokalne\Temp\cvasds1.dll
  O4 - HKU\S-1-5-21-861567501-1677128483-682003330-1004..\Run: [cdoosoft] C:\Documents and Settings\efdsfs\Ustawienia lokalne\Temp\herss.exe ()
  O32 - AutoRun File - [2010-02-24 12:47:57 | 000,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
  O32 - AutoRun File - [2010-02-24 12:47:57 | 000,000,051 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
  O32 - AutoRun File - [2010-02-24 12:47:57 | 000,000,051 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
  O33 - MountPoints2\{43a2bdf6-2136-11df-a88a-001a4d9873bd}\Shell\AutoRun\command - "" = H:\9xf8.exe -- File not found
  O33 - MountPoints2\{43a2bdf6-2136-11df-a88a-001a4d9873bd}\Shell\open\Command - "" = H:\9xf8.exe -- File not found
  :Files
  C:\62.exe
  C:\9xf8.exe
  D:\62.exe
  D:\9xf8.exe
  E:\62.exe
  E:\9xf8.exe
  :Services
  :Reg
  :Commands
  [purity]
  [emptytemp]
  [clearrestorepoints]
  [start explorer]
  [reboot]

• Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
• Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
• Na prośbę komputera o restart zgódź się.
• Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie http://www.wklej.org
• Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz. Plik extras.txt nie będzie potrzebny.

[GeraltH]

Raport z czyszczenia

Kod: Zaznacz wszystko

http://wklej.org/id/285279/

OTL.Txt

Kod: Zaznacz wszystko

http://wklej.org/id/285281/

Rozumiem że mogło to być również przyczyną podłączenia telefonu ?
Jeśli tak , to czy przy każdym jego podłączeniu będzie infekować komputer ?
Da się w jakiś sposób temu zaradzić ?

[wojtas]

Podepnij telefon . Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:

X:

(za X podstaw literę pod jaką jest widoczny telefon)

Następnie wpisz polecenie tworzenia raportu:

DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT

Wklejasz zawartość pliku log.txt na forum

[GeraltH]

LOG.Txt z telefonu

Kod: Zaznacz wszystko

Wolumin w stacji G nie ma etykiety.
Numer seryjny woluminu: 1234-5678

Katalog: G:\

2009-05-04  10:10            78˙879 DevIcon.fil
2009-05-04  10:10             3˙812 DevLogo.fil
2009-12-24  15:25    <DIR>          _PAlbTN
2010-01-17  18:36           115˙712 9xf8.exe
2010-02-24  12:19            97˙792 62.exe
2010-02-23  15:03            96˙768 tgt.exe
2010-02-26  21:02                53 autorun.inf
               6 plik(˘w)         393˙016 bajt˘w
               1 katalog(˘w)     271˙908˙864 bajt˘w wolnych


[NieWiem]

• Pobierz narzędzie The Avenger:
  • wersja. *.exe
  • wersja *.zip
• Jeśli pobrałeś wersję *.zip, wypakuj ją na pulpicie.
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• W głównym okienku programu wklej to, co poniżej w ramce:
  

  Files to delete:
  G:\autorun.inf
  G:\tgt.exe
  G:\62.exe
  G:\9xf8.exe

• Kliknij Execute.
• Komputer poprosi o potwierdzenie, wciśnij Yes.
• Pojawi się jeszcze jedno okienko z zapytaniem o restart komputera: zgódź się, ponieważ część operacji będzie wykonywana dopiero po restarcie.
• Komputer automatycznie wyświetli raport z wykonania podanych czynności. Należy go zapisać i wkleić w poście w tagach [code] lub na stronie http://www.wklej.org, a w poście podać odnośnik do niego.

Potem ( z podpiętym telefonem ) także nowe logi z OTL.