Autorun.inf

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam problem z plikami autorun.inf , które uniemożliwiają mi poprawne uruchamianie dysków lokalnych. Wcześniej używałem programów Malware abtybytes i avira antvir , lecz nie rozwiązały mojego problemu. Poniżej wklejam linki z logami . Dziękuje za pomoc.

http://wklej.org/id/540557/ - OTL

http://wklej.org/id/540559/ - Extras

#2

Może zaproponuje dość radykalne rozwiązanie polegające na całkowitym ignorowaniu tego typu.

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:DoesNotExist"

wklej ten kod do notatnika, zapisz, a następnie zmień rozszerzenie pliku z TXT na REG. Podwójne kliknięcie i zgoda na scalenie z rejestrem powinna raz na zawsze rozwiązać problem.

#3

Mam nadzieję , że należy ten cały kod wkleić na końcu pliku. Mimo wklejenia i zmianie typu pliku wyskakuje komunikat :

Określony plik nie jest skryptem rejestru.

Możliwe , że zrobiłem coś źle , proszę o dalsze wskazówki i przepraszam za moje nieudolnictwo :wink:

#4

nomyszeq , widzę że masz win XP jak ja, wklej ten kod:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:DoesNotExist"

Musisz utworzyć notatnikiem zupełnie nowy pusty plik i wkleić do niego cały ten kod tak żeby w pliku było tylko to.

Ta metoda jest najlepszym sposobem zabezpieczenia się przed wirusami bazującymi na autorun.inf - inne metody wyłączają jedynie uruchamianie programu wskazanego w tym pliku ale dalej jest on przetwarzany i jest wczytywana ikona w której też może być ukryty wirus a ta metoda blokuje to całkiem.

Dodatkową przewaga tej metody jest to że po włożeniu płyty nadal jest otwierany jej folder podczas gdy przy innych metodach trzeba go ręcznie otworzyć.

#5

Wystarczy też usunąć wyżej wspomniany plik z każdego dysku / Partycji. Restart i po sprawie.

#6

Problem został usunięty , ale niestety pojawił się następny po wklejeniu tego rejestru. Gdy włączam komputer to po pewnym czasie (ok.10 minut) system zawiesza się. Po wykonaniu resetu wszystko działa jak powinno . Kiedy włączę go ponownie , lecz po dłuższej przerwie np. na następny dzień sytuacja powtarza się . Co może być tego przyczyną?

#7

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Akamai NetSession Interface,vShare Plugin.

Podepnij pendrivy i użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html

Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).

Daj raport z tego narzędzia.

#8

http://wklej.org/id/540651/ - OTL

http://wklej.org/id/540656/ - Extras

http://wklej.org/id/540658/ - USBFix

Zrobiłem wszystko tak jak napisałeś . Czekam na następne instrukcje.

#9

W porządku.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Usuń Combofix i pozostałości po nim tym http://oldtimer.geekstogo.com/OTC.exe

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe

Instalacja Service Pack 3.

#10

Programem Malware już skanowałem zanim napisałem na forum , a teraz zawiesza mi się skanowanie na pliku: C:\cmldr

Przy uruchomieniu aktualizacji ładuje mi się ona do pewnego momentu , a potem pojawia się komunikat: System Windows nie może odnaleźć pliku “SecurityCheck\SecurityCheck.bat” . Upewnij się czy wpisana nazwa jest poprawna i spróbuj ponownie.