Wirus p3vwxx.exe

[tomekxb]

Avast zgłsza mi wirusa p3vwxx.exe. Próbowałem usunąć ale sie chyba nie udało

Plik OLT.txt
http://www.wklej.org/id/285727/

proszę o pomoc

[wojtas]

infekcja z pendriva..

Podepnij dysk przenośny (pendrive, karta pamięci). Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:

X:

(za X podstaw literę pod jaką jest widoczny dysk przenośny)

Następnie wpisz polecenie tworzenia raportu:

DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT

Wklejasz zawartość pliku log.txt na forum

[tomekxb]

Tego pendriva już nie mam bo był pożyczony. Problem w tym że w systemie coś jest nie tak bo nie da sie np pokazać ukrytych folderów i plików.. itp.. Wiec co teraz zrobić?

[wojtas]

to nie podczepiaj go teraz ;p
Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
IE - HKU\S-1-5-21-1060284298-746137067-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O32 - AutoRun File - [2010-02-23 19:17:25 | 000,000,059 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-23 19:19:35 | 000,000,059 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-23 19:19:49 | 000,000,059 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{7e433522-82b5-11de-b470-000df303242e}\Shell\AutoRun\command - "" = H:\p3vwxx.exe -- File not found
O33 - MountPoints2\{7e433522-82b5-11de-b470-000df303242e}\Shell\open\Command - "" = H:\p3vwxx.exe -- File not found
O33 - MountPoints2\{b9c8811d-7168-11de-8b34-806d6172696f}\Shell\AutoRun\command - "" = p3vwxx.exe
O33 - MountPoints2\{b9c8811d-7168-11de-8b34-806d6172696f}\Shell\open\Command - "" = p3vwxx.exe
O33 - MountPoints2\{b9c8811e-7168-11de-8b34-806d6172696f}\Shell\AutoRun\command - "" = p3vwxx.exe
O33 - MountPoints2\{b9c8811e-7168-11de-8b34-806d6172696f}\Shell\open\Command - "" =

:Files
C:\p3vwxx.exe
D:\p3vwxx.exe
E:\p3vwxx.exe
C:\Program Files\BearShareTb
C:\Program Files\Mozilla Firefox\searchplugins\BearShareWebSearch.xml
C:\Documents and Settings\T\Dane aplikacji\Mozilla\Firefox\Profiles\nobybman.default\searchplugins\BearShareWebSearch.xml

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[tomekxb]

już widze że coś pomogło:)

raport po resecie:
http://www.wklej.org/id/285835/

LOG z OTL:
http://www.wklej.org/id/285840/

[wojtas]

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

Zabezpiecz się przed infekcją z pendriva

Autor postu otrzymał pochwałę