Win32/pacex - problem

**Posty:** 3 · przez **Stolar** 21 Lut 2010, 18:01

Siemano, mam problem z virusem Win32/Pacex.

Plik : D:\Documents and Settings\Administrator.KOMPUTER\Ustawienia lokalne\Temp\cvasds0.dll

log z OTL -> http://www.wklejto.pl/58278

log z Sdfx -> http://www.wklejto.pl/58280

log z HijackThis -> http://www.wklejto.pl/58281

**Posty:** 18165 · przez **wojtas** 21 Lut 2010, 19:04

Proszę zastosować się do zasad wstawiania logów i edytować swój post zgodnie z zasadami ( złe logi)

**Posty:** 3 · przez **Stolar** 21 Lut 2010, 23:12

problem rozwiązany.

**Posty:** 18165 · przez **wojtas** 21 Lut 2010, 23:53

hmm . nie wiem jak rozwiązałeś ale :

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O32 - AutoRun File - [2010-01-19 21:39:14 | 000,038,498 | ---- | M] () - D:\AutoMapaSetupLog.txt -- [ NTFS ]
O32 - AutoRun File - [2010-02-21 11:36:58 | 000,000,053 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{0646cbae-0b8e-11df-855a-0022fa61179c}\Shell\AutoRun\command - "" = H:\9fo3ar0j.exe -- File not found
O33 - MountPoints2\{0646cbae-0b8e-11df-855a-0022fa61179c}\Shell\open\Command - "" = H:\9fo3ar0j.exe -- File not found
O33 - MountPoints2\{7c35203c-ed8f-11de-a149-806d6172696f}\Shell\AutoRun\command - "" = tgt.exe
O33 - MountPoints2\{7c35203c-ed8f-11de-a149-806d6172696f}\Shell\open\Command - "" = tgt.exe
O33 - MountPoints2\{7fd54eb2-1b45-11df-81d0-0022fa61179c}\Shell\AutoRun\command - "" = G:\p3vwxx.exe -- File not found
O33 - MountPoints2\{7fd54eb2-1b45-11df-81d0-0022fa61179c}\Shell\open\Command - "" = G:\p3vwxx.exe -- File not found
O33 - MountPoints2\{90171d3a-0ea3-11df-8561-0022fa61179c}\Shell\AutoRun\command - "" = p3vwxx.exe
O33 - MountPoints2\{90171d3a-0ea3-11df-8561-0022fa61179c}\Shell\open\Command - "" = p3vwxx.exe
O33 - MountPoints2\{ad40a716-f59b-11de-853d-0022fa61179c}\Shell - "" = Autorun
O33 - MountPoints2\{ad40a717-f59b-11de-853d-0022fa61179c}\Shell - "" = Autorun
O33 - MountPoints2\{c7db944b-0402-11df-8553-0022fa61179c}\Shell - "" = Autorun
O33 - MountPoints2\{c7db944c-0402-11df-8553-0022fa61179c}\Shell - "" = Autorun
O33 - MountPoints2\{c7db944e-0402-11df-8553-0022fa61179c}\Shell - "" = Autorun
O33 - MountPoints2\{c7db9450-0402-11df-8553-0022fa61179c}\Shell - "" = Autorun
O33 - MountPoints2\{f4b79d19-f2f2-11de-853c-0022fa61179c}\Shell - "" = Autorun

:Files
D:\Documents and Settings\Administrator.KOMPUTER\Ustawienia lokalne\Temp\cvasds0.dll
D:\autorun.inf
C:\autorun.inf

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

**Posty:** 3 · przez **Stolar** 22 Lut 2010, 18:26

zrobilem dokladnie to samo co napisales, oraz odpalilem program SDFx w trybie awaryjnym - on usunął większość błędów, pozniej wyłączyłem chwilowo przywracanie systemu - co usunęło wszelkie pozostałości.

Pozdrawiam.