Autorun dysków, win32.HLLW.autoruner

[observ (Nitek)]

Podczas otwierania partycji wyrzuca “Otwórz za pomocą”. Dr.Web znalazł Win32.HLLW.Autoruner w plikach autorun.inf na C: i D:. Oba przeniesione.

Skan z OTL:

http://wklej.org/hash/6796d85f45/

Pozdrawiam i czekam na instrukcje

[deFco247]

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O33 - MountPoints2{365c242a-6d2e-11de-bf74-806d6172696f}\Shell\AutoRun\command - “” = mbdm.exe O33 - MountPoints2{365c242a-6d2e-11de-bf74-806d6172696f}\Shell\open\Command - “” = mbdm.exe O33 - MountPoints2{365c242b-6d2e-11de-bf74-806d6172696f}\Shell\AutoRun\command - “” = mbdm.exe O33 - MountPoints2{365c242b-6d2e-11de-bf74-806d6172696f}\Shell\open\Command - “” = mbdm.exe O33 - MountPoints2{96d3e47e-93f2-11de-80fb-00138f5a3104}\Shell\AutoRun\command - “” = F:\p.exe – File not found O33 - MountPoints2{96d3e47e-93f2-11de-80fb-00138f5a3104}\Shell\open\Command - “” = F:\p.exe – File not found O33 - MountPoints2{9ad2cf1d-aab7-11de-8167-00138f5a3104}\Shell\Open(&0)\command - “” = F:\Recycled\ctfmon.exe – File not found O33 - MountPoints2{c1cdd2be-8362-11de-80ba-00138f5a3104}\Shell\AutoRun\command - “” = F:\mbdm.exe – File not found O33 - MountPoints2{c1cdd2be-8362-11de-80ba-00138f5a3104}\Shell\open\Command - “” = F:\mbdm.exe – File not found O33 - MountPoints2{ddf95528-6e07-11de-803d-00138f5a3104}\Shell\AutoRun\command - “” = F:\mbdm.exe – File not found O33 - MountPoints2{ddf95528-6e07-11de-803d-00138f5a3104}\Shell\open\Command - “” = F:\mbdm.exe – File not found O33 - MountPoints2{ddf95529-6e07-11de-803d-00138f5a3104}\Shell\AutoRun\command - “” = H:\mbdm.exe – File not found O33 - MountPoints2{ddf95529-6e07-11de-803d-00138f5a3104}\Shell\open\Command - “” = H:\mbdm.exe – File not found O33 - MountPoints2{e43a907e-6ec9-11de-8043-00138f5a3104}\Shell\AutoRun\command - “” = F:\mbdm.exe – File not found O33 - MountPoints2{e43a907e-6ec9-11de-8043-00138f5a3104}\Shell\open\Command - “” = F:\mbdm.exe – File not found :Files C:\wu1n.exe C:\q93fi6kf.exe D:\wu1n.exe D:\q93fi6kf.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Przed kliknięciem Run Scan wklejasz taki tekst w OTL:

C:*.* D:*.*

[observ (Nitek)]

Log z Fix-OTL:

http://wklej.org/hash/e6d72484ee/

Nowy Scan OTL:

http://wklej.org/hash/4e89bbbb90/

[deFco247]

Teraz jest czysto.

W OTL kliknij CleanUp.

Zabezpiecz się za pomocą Flash Disinfector lub Panda USB Vaccine.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).