Avast i trojan przenoszony przez pendrive


(Ms33) #1

Witam!

Avast wykrył u kolegi wirusa: INF:AutoRun-V[Trj] robak przenosi się na wszelkie nośniki pamięci (peny, karty pamięci). Nie można go usunąć Avastem. Robiłem loga, ale nic nie znalazłem (może ComboFix?). Narazie nic się nie dzieje z zarażonymi dwoma kompami. Formatowanie nic nie daje. Czy ktoś z forumowiczów miał podobnego wirusa?

Pozdrawiam serdecznie!


(Leon$) #2

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

potem log HijackThis

kolejność skanowania jak podałem

:slight_smile:


(Ms33) #3

Log ComboFix:

http://wklej.org/id/7c45343d32


(huber2t) #4

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

Pokaż log z Hijackthis


(Ms33) #5

log z hijackthis:

http://www.wklej.org/id/3affb82dd6

proszę o sprawdzenie tego loga.


(Leon$) #6

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Ms33) #7

log:

http://wklej.org/id/f25165e824

przeskanowano peny, karty sd i czysto:)

tylko combofix utworzyl katalog z plikami

usunac to?

Leon$ wielkie dzięki!!


(Leon$) #8

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

:slight_smile: