Autorun.inf z mp3


(Blueboss) #1

Niedawno zformatowałem komputer, aby usunąć wszystkie syfy na komputerze. Dzisiaj podłączyłem mp3 do komputera i avira wykryła mi autorun.inf, czyli plik pozostały po infekcji prze rootkita. Autorun się włączył. Nie wiem czy podejmować jakieś kroki czy nie.

Doradcie, proszę.

PS.Log z Combofixa: http://wklej.eu/index.php?id=54c0cdf746


(mario99228) #2

http://pl.wikipedia.org/wiki/Autorun.inf


(Blueboss) #3

Czy ja nie mówiłem, że ten plik jest zainfekowany. Przed formatem trojan agent utworzył wirusy na autorun.inf. Mp3 nie używałem do dzisiaj.


(mario99228) #4

Autorun.inf jest plikiem textowym. Nie może zostać zainfekowany! Wklej treść tego pliku autorun.inf tutaj.


(darek0107) #5

Autorun.inf nie jest zainfekowany może sie tylko odwoływać do ukrytej biblioteki z wirusem. Tak jest np. przy virucie VITRO. Ale to wcale nie musi byś żaden wirus. Wstaw tutaj treśc tego Autorun’a - otwórz w notatniku go i przekopiuj to zabaczymy co to jest.


(Blueboss) #6

Jak to się otwiera?


(mario99228) #7

mp3 zapewne pokazalo ci sie jako dysk wymienny w moim komputerze. Wejdz do mp3 jak do pendriva i klknij na ten plik 2 razy.


(Blueboss) #8

Po wejściu tego pliku nie ma.


(mario99228) #9

A moze av juz go skasował ? Jaki masz system ? Wejdz w ustawieniea plikow i folderow i zaznacz opcje pokaz ukryte pliki i foldery.


(Blueboss) #10

Win XP . A gdzie są te ustawienia? Sorka ale jestem w tych sprawach zielony.


(mario99228) #11

http://www.codetwo.pl/kb/jak-wyswietlic-ukryte-pliki/60


(Blueboss) #12

nadal nic :frowning:


(mario99228) #13

Odłacz i podłacz jeszcze raz mp3 od kompa. Jesli antywirus nie zareaguje to znaczy ze juz skasował autorun.inf


(Blueboss) #14

Nie. Pisze av:

Guard:Autorun blocked

Access to the file H:\autorun.inf was blocked for security.


(mario99228) #15

A wyłacz antywirusa i powtorz czyność czyli odłacz i podłacz. i wtedy sprawdz czy jest ten plik tam.


(Blueboss) #16

Nadal nic. Podczas tamtej infekcji rootkita też te pliki na dyskach wymiennych się nie pokazywały.


(mario99228) #17

Najlpiej bedzie jak sformatujesz ta mp3-ke.