Witam!
Avast wykrył u kolegi wirusa: INF:AutoRun-V[Trj] robak przenosi się na wszelkie nośniki pamięci (peny, karty pamięci). Nie można go usunąć Avastem. Robiłem loga, ale nic nie znalazłem (może ComboFix?). Narazie nic się nie dzieje z zarażonymi dwoma kompami. Formatowanie nic nie daje. Czy ktoś z forumowiczów miał podobnego wirusa?
Pozdrawiam serdecznie!
Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log
potem log HijackThis
kolejność skanowania jak podałem
otwórz notatnik i wklej
Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer
Pokaż log z Hijackthis
Otwórz notatnik i wklej
zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
http://img.wklej.org/images/88953CFScri … iemoes.gif
Powinno rozpocząć się usuwanie
Potem log z usuwania Combofix
log:
http://wklej.org/id/f25165e824
przeskanowano peny, karty sd i czysto:)
tylko combofix utworzyl katalog z plikami
http://img.wklej.org/images/89770zrzut.jpg
usunac to?
Leon$ wielkie dzięki!!
Log wygląda na czysty
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
włącz przywracanie systemu
