Autorun.inf z mp3

Niedawno zformatowałem komputer, aby usunąć wszystkie syfy na komputerze. Dzisiaj podłączyłem mp3 do komputera i avira wykryła mi autorun.inf, czyli plik pozostały po infekcji prze rootkita. Autorun się włączył. Nie wiem czy podejmować jakieś kroki czy nie.

Doradcie, proszę.

PS.Log z Combofixa: http://wklej.eu/index.php?id=54c0cdf746

http://pl.wikipedia.org/wiki/Autorun.inf

Czy ja nie mówiłem, że ten plik jest zainfekowany. Przed formatem trojan agent utworzył wirusy na autorun.inf. Mp3 nie używałem do dzisiaj.

Autorun.inf jest plikiem textowym. Nie może zostać zainfekowany! Wklej treść tego pliku autorun.inf tutaj.

Autorun.inf nie jest zainfekowany może sie tylko odwoływać do ukrytej biblioteki z wirusem. Tak jest np. przy virucie VITRO. Ale to wcale nie musi byś żaden wirus. Wstaw tutaj treśc tego Autorun’a - otwórz w notatniku go i przekopiuj to zabaczymy co to jest.

Jak to się otwiera?

mp3 zapewne pokazalo ci sie jako dysk wymienny w moim komputerze. Wejdz do mp3 jak do pendriva i klknij na ten plik 2 razy.

Po wejściu tego pliku nie ma.

A moze av juz go skasował ? Jaki masz system ? Wejdz w ustawieniea plikow i folderow i zaznacz opcje pokaz ukryte pliki i foldery.

Win XP . A gdzie są te ustawienia? Sorka ale jestem w tych sprawach zielony.

http://www.codetwo.pl/kb/jak-wyswietlic-ukryte-pliki/60

nadal nic :frowning:

Odłacz i podłacz jeszcze raz mp3 od kompa. Jesli antywirus nie zareaguje to znaczy ze juz skasował autorun.inf

Nie. Pisze av:

Guard:Autorun blocked

Access to the file H:\autorun.inf was blocked for security.

A wyłacz antywirusa i powtorz czyność czyli odłacz i podłacz. i wtedy sprawdz czy jest ten plik tam.

Nadal nic. Podczas tamtej infekcji rootkita też te pliki na dyskach wymiennych się nie pokazywały.

Najlpiej bedzie jak sformatujesz ta mp3-ke.