Na komputerze mam zainstalowanego antywirusa Avira Antivir Personal. Od dwóch dni zauważyłem, że co jakiś czas wyświetla mi komunikat:
Access to the file ‘C:\autorun.inf’ was blocked for your security
Access to the file ‘D:\autorun.inf’ was blocked for your security
Proszę o pomoc.
Acorus
(Acorus)
11 Luty 2011 12:04
#2
Musiałeś włożyć zarażonego pendriva.Włóż swoje pendrivy i użyj USBFix USBFix-http://www.teamxscript.org/usbfixTelechargement.html
Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś “muza” zamiast “muzyka”, to zmień to przed użyciem USBFix.).
Daj raport z tego narzędzia.
Też to ostatnio miałem, używałem Pendriva na uczelni (gdzie każdy komp jest zasyfiony) i po włożeniu do maszynki domowej właśnie to się pojawiło. Zarówno Avira jak i Avast od razu usunęły ^^
Acorus
(Acorus)
11 Luty 2011 13:00
#5
Pokaż jeszcze logi z OTL http://oldtimer.geekstogo.com/OTL.exe
Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.
Acorus
(Acorus)
11 Luty 2011 16:37
#7
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 [2011-02-06 19:27:35 | 000,000,000 | —D | M] (vShare) – C:\Documents and Settings\Zbysiu\Dane aplikacji\Mozilla\Firefox\Profiles\orleec5q.default\extensions\vshare@toolbar O2 - BHO: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll () O3 - HKLM…\Toolbar: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll () O3 - HKU\S-1-5-21-796845957-1957994488-725345543-1003…\Toolbar\WebBrowser: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll () O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll () :Commands [emptytemp]
Kliknij Wykonaj skrypt.Po czyszczeniu w OTL użyj opcji Sprzątanie a USBFix Uninstall.Odinstaluj vshare_toolbar.
Dzięki za pomoc!
Dlaczego ten USBfix zajmuje aż 7GB? Na dysku C pojawiły mi się pliki o takich nazwach: boot, bootfont, IO, MSDOS, NTDETECT, ntldr. Czy mogę je usunąć? Wydaje mi się, że są to pliki USBfix’a. Przedtem ich nie było.
– Dodane 11.02.2011 (Pt) 18:29 –
Niestety, ale Avira znów pokazuje te komunikaty.
Acorus
(Acorus)
11 Luty 2011 17:35
#9
Nic nie usuwaj-to są pliki systemowe.W USBFix miałś użyć opcji Uninstall
Komputer-Opcje folderów-widok-zaznacz-nie pokazuj ukrytych plików i ukryj chronione pliki systemu-zastosuj.
– Dodane 11.02.2011 (Pt) 18:36 –
Daj je do wyjątków Aviry.