avast alarmuje o zarazonym pliku s3ek.exe

Witam,
avast po raz kolejny alarmuje o zarazonym pliku s3ek.exe, zadne wybrane akcje nie przynosza efektu.

Ponizej logi:

hijackthis
http://www.wklej.eu/index.php?id=79960b8b61

otl
http://www.wklej.eu/index.php?id=7130a631c8

Prosze o pomoc

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod:

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Seagate 2GEWF4CH Product Registration.lnk = C:\Documents and Settings\Bartek\Dane aplikacji\Leadertech\PowerRegister\Seagate 2GEWF4CH Product Registration.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

W OTL wklej:

:OTL
PRC - [2006-03-02 14:00:00 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
O4 - HKU\S-1-5-21-527237240-1177238915-725345543-1005..\Run: [cdoosoft] C:\Documents and Settings\Bartek\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2009-10-18 08:57:54 | 00,000,063 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-10-18 08:57:54 | 00,000,063 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-10-18 08:57:54 | 00,000,063 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-10-18 08:57:56 | 00,000,063 | RHS- | M] () - G:\autorun.inf -- [ FAT32 ]

:Files
F:\se12ydam.exe
C:\se12ydam.exe
D:\se12ydam.exe
G:\se12ydam.exe
C:\autorun.inf
D:\autorun.inf
F:\autorun.inf
G:\autorun.inf
C:\vb0hsoay.exe
D:\vb0hsoay.exe
F:\vb0hsoay.exe
G:\vb0hsoay.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Zrobiłem wszystko wg wskazówek:

log z usuwania:

http://www.wklej.eu/index.php?id=7365eb06b0

nowy log otl:

http://www.wklej.eu/index.php?id=d755520ac9

W OTL wklej:

:OTL
PRC - [2006-03-02 14:00:00 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
O4 - HKU\S-1-5-21-527237240-1177238915-725345543-1004..\Run: [cdoosoft] C:\DOCUME~1\Kasia\USTAWI~1\Temp\herss.exe File not found
O4 - Startup: C:\Documents and Settings\Bartek\Menu Start\Programy\Autostart\Seagate 2GEWF4CH Product Registration.lnk = C:\Documents and Settings\Kasia\Dane aplikacji\Leadertech\PowerRegister\Seagate 2GEWF4CH Product Registration.exe File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

kolejny log z usuwania

http://www.wklej.eu/index.php?id=1ab08ca19f

nowy log otl

http://www.wklej.eu/index.php?id=a741f9ad47

Ok, usunięte.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

znalezione-usunięte, poniżej raport

http://www.wklej.eu/index.php?id=502d46aa6c



Edit.

Żeby sztucznie nie podbijać tematu:
Bardzo dziękuję za pomoc

Ostatnio edytowany przez Burt83, 20 Paź 2009, 07:55, edytowano w sumie 1 raz

W takim razie jest już czysto