Log hijackthis, OTL mgking.exe ?

[Pitterekk]

Witam, załapałem jakąś infekcję. mam NIS 2009 ale niestety jakoś go przepuścił, choć po prawdzie nie wiem skąd bo nie chodze po dziwnych stronach... NIS wykrywa wirus przy skanowaniu szybkim, później niby usuwa, ale po uruchomieniu ponownym dalej to samo. próbowałem sam sie go pozbyć, alby nie zawracać głowy innym ludziom ale bezskutecznie. Usunołem wszystkie wpisy z rejestru systemowego z zawartym slowem "mgking" i z dysku twardego jeden plik (tylko jeden był) w procesach jak wcisnę ctrl alt delete, to nie ma tego procesu, i nie było przed moimi próbami pozbycia sie tego. Efekty działania wirusa - lekkie spowolnienie komputera, przy wchodzeniu na jakąkolwiek partycję otwiera się ona w nowym oknie,(denerwujące) i najgorsza - nie da się zobaczyć plików ukrytych. Zamieszczam log i proszę o pomoc, z góry dziękuje.

http://www.wklej.eu/index.php?id=cb00f59e5e

jeszcze logi z OTL

http://wklej.eu/index.php?id=4dab371647
http://wklej.eu/index.php?id=c30b3e7274

[mateo8898]

Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

[Pitterekk]

Oj naprawde dziękuje za pomoc, jestem bardzo wdzięczny. chyba się usuneło wszystko. program super ! polecam.

http://wklej.eu/index.php?id=b2d753ba5c

mój log. i objawy ustąpiły...

[mateo8898]

UsbFix wszystkiego nie usunął, więc dokończymy przez OTL. Niech pamięci przenośne będą podłączone na czas usuwania.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\kx.sys -- (kxwdmdrv)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\InCDFs.sys -- (InCDFs)
O2 - BHO: (no name) - {AFD4AD01-58C1-47DB-A404-FBE00A6C5486} - No CLSID value found.

:Files
C:\yveqsh93.exe
D:\w9.exe
D:\yveqsh93.exe
E:\w9.exe
E:\yveqsh93.exe
F:\w9.exe
F:\yveqsh93.exe
G:\w9.exe
G:\yveqsh93.exe
H:\w9.exe
H:\yveqsh93.exe
I:\w9.exe
I:\yveqsh93.exe
J:\w9.exe
J:\yveqsh93.exe
K:\w9.exe
K:\yveqsh93.exe
L:\w9.exe
L:\yveqsh93.exe
Q:\yveqsh93.exe
Q:\w9.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_USERS\S-1-5-21\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Pitterekk]

Ojj. troszke sie zamontałem - ale mój błąd. Ale odpaliłem skrypt dwa razy - powód - pendrive miał inną literkę niż powinien mieć zamiast Q wskoczyło mi O (podłączyłem jeszcze czytnik wcześniej, bo myslałem że karte też podpinała mama ale naszczęście nie i karta jest napewno czysta) odpaliłem dwa razy ten skrypt tylko w drugim Q zamieniłem na O - myśle że mogłem tak zrobić, i nic złego nie stało (wcześniej tego nie zauważyłem ze literka inna, dopiero po fakcie)

http://wklej.eu/index.php?id=a3afb6f5bf

http://wklej.eu/index.php?id=703d29d4a6

a tutaj pełen skan z OTL po tej akcji:

http://wklej.eu/index.php?id=11aae86d47

Wszystko gra ? Dziękuje jeszcze raz serdecznie za pomoc.

[mateo8898]

W porządku, więcej nic tutaj nie widać.

W UsbFix kliknij Uninstall

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 5

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

[Pitterekk]

zrobiłem dokładnie jak powiedziałeś. wykryło jakieś sporadyczne "syfki" ale chyba nie istotne zbytnio bo ich skutków ubocznychnie odczuwam - usunołem je (system ten bez reinstalki śmiga jak szalony juz chyba z 2-3 rok nie wiem nie pamiętam i troche juz przeszedł różnych akcji, wypadało by antywirusa zmienić na nowszego bot en juz widze nie daje rady ) a co do jawy to zainstalowałem dawno temu to co miałem pod ręką po prostu i nawet nie zwracałem uwagi jaka wersja... a w sumie to istotne bo stara pewnie ma dziury... dzięki wielkie za poświęcony mi czas, wklejam jeszcze log

http://wklej.eu/index.php?id=ea9d356850

[mateo8898]

Ok, możesz jeszcze opróżnić kwarantannę Malwarebytes. To tyle.