herss.exe - prośba o sprawdzenie loga OTL.exe

Witam,
dzisiaj w "msconfig" pojawił mi się nowy wpis herss.exe. Czy może mi ktoś pomóc w usunieciu tego trojana...

Logi z OTL:

Extras.txt:
http://wklej.org/id/288231/

OTL.txt:
http://wklej.org/id/288232/


Z góry dziękuje za pomoc...
mateusz.adamiak

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
O4 - HKU\S-1-5-21-1390067357-448539723-682003330-1003..\Run: [cdoosoft] C:\Documents and Settings\mateusz.adamiak\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2010-03-01 09:31:06 | 000,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-01 09:31:06 | 000,000,051 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-03-01 09:31:06 | 000,000,051 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{4a43e8af-0cd4-11df-9632-001fc6b84afb}\Shell\AutoRun\command - "" = D:\s1.exe -- [2010-02-28 13:28:49 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{4a43e8af-0cd4-11df-9632-001fc6b84afb}\Shell\open\Command - "" = D:\s1.exe -- [2010-02-28 13:28:49 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{4a43e8b0-0cd4-11df-9632-001fc6b84afb}\Shell\AutoRun\command - "" = E:\s1.exe -- [2010-02-28 13:28:49 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{4a43e8b0-0cd4-11df-9632-001fc6b84afb}\Shell\open\Command - "" = E:\s1.exe -- [2010-02-28 13:28:49 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{93a5e596-2396-11df-9657-001fc6b84afb}\Shell\AutoRun\command - "" = G:\s1.exe -- File not found
O33 - MountPoints2\{93a5e596-2396-11df-9657-001fc6b84afb}\Shell\open\Command - "" = G:\s1.exe -- File not found
O33 - MountPoints2\{b9b6a0e5-0cc4-11df-97fd-806d6172696f}\Shell\AutoRun\command - "" = C:\s1.exe -- [2010-02-28 13:28:49 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{b9b6a0e5-0cc4-11df-97fd-806d6172696f}\Shell\open\Command - "" = C:\s1.exe -- [2010-02-28 13:28:49 | 000,097,792 | RHS- | M] ()

:Files
C:\s1.exe
D:\s1.exe
E:\s1.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"nwiz"=-
"RTHDCPL"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Witam,
dziękuje za pomoc...

log z usuwania:
http://wklej.org/id/288816/

OTL.txt
http://wklej.org/id/288817/

Extras.txt
http://wklej.org/id/288818/


Jeszcze gdzieś coś siedzi, ponieważ nie mogę odkryć folderów, tzn. jak zaznaczę opcję "pokaż ukryte pliki i foldery" to nic się nie dzieje...

Pozdrawiam,
mateusz.adamiak

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL

:Files
C:\k1d.exe
D:\k1d.exe
E:\k1d.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Witam,
te foldery nadal się nie odkrywają. Czym to może być spowodowane?

LOG z usuwania:
http://wklej.org/id/288857/

OTL.txt
http://wklej.org/id/288858/

Extras.txt
http://wklej.org/id/288859/



Pozdrawiam,
mateusz.adamiak

W logach nic więcej nie widać. Co do ukrytych folderów to Malwarebytes powinien załatwić sprawę.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/internet-explorer-8-xp/

Zrobiłem wszystko tak jak było napisane. Po aktualizacji IE i ponownym uruchomieniu komputera wszystko chyba wróciło do normy..

Malwarebytes' Anti-Malware coś znalazł... Poniżej raport...
http://wklej.org/id/288886/

Po aktualizacji IE i ponownym uruchomieniu komputera wszystko chyba wróciło do normy.

Dziękuje bardzo za pomoc...

Pozdrawiam,
mateusz.adamiak

No właśnie Malwarebytes załatwił sprawę. Powinno być ok.

Niestety mnie również spotkała wątpliwa przyjemność kontaktu z tym wirusem.
Moje logi z OTL:
Extras.txt
OTL.txt

Czy sposób jaki podał mati8898 zadziała też u mnie czy muszę coś zmieniać ?

Po pierwsze skrypty pisze się dla każdego przypadku z osobna.
A po drugie załóż swój własny temat, a nie podpinaj się bo bałagan robisz.

No właśnie Malwarebytes załatwił sprawę. Powinno być ok.

Także dziękuje jeszcze raz za pomoc...


Pozdrawiam,
mateusz.adamiak