Plik OLT.txt
http://www.wklej.org/id/285727/
proszę o pomoc
Aktualizacje na programosy.pl:
Chromium • Kaspersky Rescue Disk • Vim • Free YouTube to MP3 Converter • Far Manager • Free YouTube Download • R-Undelete • GoodSync • Microsoft Safety Scanner
-
- Ogłoszenie:
Wirus p3vwxx.exe
6 posty(ów) • Strona 1 z 1
Wirus p3vwxx.exe
przez tomekxb 25 Lut 2010, 20:56
Plik OLT.txt
http://www.wklej.org/id/285727/
proszę o pomoc
Wirus p3vwxx.exe
przez wojtas 25 Lut 2010, 22:20
infekcja z pendriva..
Podepnij dysk przenośny (pendrive, karta pamięci). Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:
X:
(za X podstaw literę pod jaką jest widoczny dysk przenośny)
Następnie wpisz polecenie tworzenia raportu:
DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT
Wklejasz zawartość pliku log.txt na forum
Podepnij dysk przenośny (pendrive, karta pamięci). Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:
X:
(za X podstaw literę pod jaką jest widoczny dysk przenośny)
Następnie wpisz polecenie tworzenia raportu:
DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT
Wklejasz zawartość pliku log.txt na forum
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
Wirus p3vwxx.exe
przez tomekxb 25 Lut 2010, 22:33
Tego pendriva już nie mam bo był pożyczony. Problem w tym że w systemie coś jest nie tak bo nie da sie np pokazać ukrytych folderów i plików.. itp.. Wiec co teraz zrobić?
Wirus p3vwxx.exe
przez wojtas 25 Lut 2010, 22:39
to nie podczepiaj go teraz ;p
Uruchom OTL i w oknie Custom Scans/Fixes wklej :
Kliknij w Run Fix. I potwierdz reset kompa .
Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera
Uruchom OTL i w oknie Custom Scans/Fixes wklej :
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
IE - HKU\S-1-5-21-1060284298-746137067-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll ()
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O32 - AutoRun File - [2010-02-23 19:17:25 | 000,000,059 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-23 19:19:35 | 000,000,059 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-23 19:19:49 | 000,000,059 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{7e433522-82b5-11de-b470-000df303242e}\Shell\AutoRun\command - "" = H:\p3vwxx.exe -- File not found
O33 - MountPoints2\{7e433522-82b5-11de-b470-000df303242e}\Shell\open\Command - "" = H:\p3vwxx.exe -- File not found
O33 - MountPoints2\{b9c8811d-7168-11de-8b34-806d6172696f}\Shell\AutoRun\command - "" = p3vwxx.exe
O33 - MountPoints2\{b9c8811d-7168-11de-8b34-806d6172696f}\Shell\open\Command - "" = p3vwxx.exe
O33 - MountPoints2\{b9c8811e-7168-11de-8b34-806d6172696f}\Shell\AutoRun\command - "" = p3vwxx.exe
O33 - MountPoints2\{b9c8811e-7168-11de-8b34-806d6172696f}\Shell\open\Command - "" =
:Files
C:\p3vwxx.exe
D:\p3vwxx.exe
E:\p3vwxx.exe
C:\Program Files\BearShareTb
C:\Program Files\Mozilla Firefox\searchplugins\BearShareWebSearch.xml
C:\Documents and Settings\T\Dane aplikacji\Mozilla\Firefox\Profiles\nobybman.default\searchplugins\BearShareWebSearch.xml
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
:Commands
[emptytemp]
Kliknij w Run Fix. I potwierdz reset kompa .
Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
Wirus p3vwxx.exe
przez tomekxb 25 Lut 2010, 22:57
już widze że coś pomogło:)
raport po resecie:
http://www.wklej.org/id/285835/
LOG z OTL:
http://www.wklej.org/id/285840/
raport po resecie:
http://www.wklej.org/id/285835/
LOG z OTL:
http://www.wklej.org/id/285840/
Wirus p3vwxx.exe
przez wojtas 25 Lut 2010, 23:31
Czynności końcowe :
1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
Zabezpiecz się przed infekcją z pendriva
Autor postu otrzymał pochwałę
1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
Zabezpiecz się przed infekcją z pendriva
Autor postu otrzymał pochwałę
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
6 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 25 gości