Autorun.inf i rx.exe

system · 31 Lipiec 2009 07:34

Mam problem z tymi plikami i poza tym nie mogę ustawić folderów na ukryte lub nie.Zaznaczę jeszcze że jak usunę pliki to po paru sekundach wracają.Bardzo proszę o pomoc.

HijackThis

http://www.wklej.org/id/128482/

niezDarek · 31 Lipiec 2009 07:52

fix’uj w HiJackThis wpis:

poza tym plik rx.exe nie podoba mi się dlatego daj log z Silent Runners.

ciemnowidz · 31 Lipiec 2009 08:04

Lepiej daj logi z OTL i GMER. Pokażą trochę więcej.

system · 31 Lipiec 2009 08:10

Wystarczyło fix’owanie. Wszystko działa jak przedtem. Bardzo dziękuję

ciemnowidz · 31 Lipiec 2009 08:15

To tylko usunęło wpis infekcji z autorunu, dalej jest na dysku. Poza tym tak jak napisał poprzednik

To może być cięższa rzecz.

system · 31 Lipiec 2009 08:47

Plików już nie ma dysku ale wysyłam jeszcze na wszelki wypadek:

GMER http://www.wklej.org/id/128513/

OTL http://www.wklej.org/id/128511/

nie wiem czy extras tez ma byc ale podaję http://www.wklej.org/id/128512/

ciemnowidz · 31 Lipiec 2009 08:59

Większość usunął ComboFix. Resztki zostały, wklej w OTL taki tekst

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O33 - MountPoints2{69bf7828-e2e2-11dd-acc4-001fd0b41e0d}\Shell\AutoRun\command - “” = L:\rx.exe – File not found O33 - MountPoints2{69bf7828-e2e2-11dd-acc4-001fd0b41e0d}\Shell\open\Command - “” = L:\rx.exe – File not found :Files C:\rx.exe C:\mb9x.exe d:\rx.exe d:\mb9x.exe e:\rx.exe e:\mb9x.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Po restarcie CleanUp.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

Podepnij pamięci przenośne i zastosuj FlashDisinfector