Przy uruchamianiu kompa wyskakiwał błąd z temp.exe

[szok21]

przy uruchamianiu kompa wyskakiwał błąd z temp.exe

oto link:

http://www.wklej.eu/index.php?id=7a59390ed9

[mateo8898]

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=-
"RTHDCPL"=-
"nwiz"=-
"NeroFilterCheck"=-
"SunJavaUpdateSched"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Wklej do notatnika:

Kod: Zaznacz wszystko

sc stop XDva327.sys
sc delete XDva327.sys

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą PLIK.BAT uruchom utworzony plik

Combofix usunął infekcję.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe

[szok21]

ok zrobiłem wg wskazówek.
oto raport skanowania:

Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3510
Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 6.0.2900.2180

2010-02-28 17:31:40
mbam-log-2010-02-28 (17-31-40).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|)
Przeskanowane obiekty: 173504
Upłynęło: 24 minute(s), 6 second(s)

Zainfekowane procesy w pamięci: 1
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 1
Zainfekowane wartości rejestru: 1
Zainfekowane pliki rejestru: 1
Zainfekowane foldery: 0
Zainfekowane pliki: 11

Zainfekowane procesy w pamięci:
C:\WINDOWS\system32\temp1.exe (Trojan.Downloader) Failed to unload process.

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) Quarantined and deleted successfully.

Zainfekowane wartości rejestru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Backdoor.Bot) Quarantined and deleted successfully.

Zainfekowane pliki rejestru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Dropper) Data: c:\windows\svchost.exe Quarantined and deleted successfully.

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\WINDOWS\system32\temp1.exe (Trojan.Downloader) Delete on reboot.
C:\autorun.inf (Worm.Perlovga) Quarantined and deleted successfully.
C:\copy.exe (Worm.Perlovga) Quarantined and deleted successfully.
C:\host.exe (Trojan.Dropper) Quarantined and deleted successfully.
C:\WINDOWS\svchost.exe (Trojan.Dropper) Quarantined and deleted successfully.
C:\WINDOWS\xcopy.exe (Worm.Perlovga) Quarantined and deleted successfully.
C:\WINDOWS\system32\temp2.exe (Trojan.Downloader) Quarantined and deleted successfully.
D:\copy.exe (Worm.Perlovga) Quarantined and deleted successfully.
D:\host.exe (Trojan.Dropper) Quarantined and deleted successfully.
C:\WINDOWS\racejapan2001.dat (Trojan.Agent) Quarantined and deleted successfully.
C:\WINDOWS\raceeurope2001.dat (Trojan.Agent) Quarantined and deleted successfully.

[mateo8898]

Podpinałeś jakieś pamięci przenośne między czasie??? Bo widać tu nawrót infekcji. Jeśli posiadasz jakąś pamięć przenośną to podepnij ją, a następnie wejdź w Start uruchom CMD wpisz polecenie:
X:
Za X podstawiasz literkę pod jaką jest widoczna pamięć.

Następnie wpisz polecenie w celu utworzenia raportu:
DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT
(po każdej linijce ENTER)
i podajesz tutaj zawartość C:\LOG.TXT