"D:\MS32DLL.dll.vbs". \ Dysk Zewnętrznym


(Amor89) #1

wirusrq5.th.jpg

Witam jakiś czas temu użyłem pendriv'a od dobrego znajomego i zauważyłem dziwne zachowanie moich dysków twardych przestały się otwierać poprzez dwó-kliknięcia. A w menu pojawiła się nowa opcja Autoodtwarzanie.

Postanowiłem o tym poczytać dowiedzieć się czegoś więcej. Użyłem Combofixa i HijackThis (bez konfiguracji logów tylko skan) problem zniknął na jakiś czas z dysków wewnętrznych, lecz ciągle pozostał na moim dysku Zewnętrznym (problem znika, po skanie lecz po włączeniu i wyłączeniu dysku problem znów się pojawia) jestem strasznie zaniepokojony, ponieważ kupiłem go jakiś czas temu i trzymam na nim ważne dla mnie dane.

Proszę o pomoc. Z góry dziękuję !

Logi były wykonywane przy włączonym dysku !

HijackThis:

http://wklej.org/id/a22578ae93

Dss:

http://wklej.org/id/d490b3959f

Nie wiem dlaczego nie mogę podać logów z combofix'a zamykam okienka nie ruszam myszą a na 32 stage combofix staje i czekam ponad 30 minut i nic :o !


(slawex1983) #2

Włącz pokazywanie wszystkich plików ukrytych oraz systemowych. Skasuj z najwyższych katalogów wszystkich partycji plik desktop.ini, autorun.inf. Podejrzewam, że masz marne antywirusy. Jak by co, to teraz możesz wchodzić na dyski klikając je PPM i wybierając pozycję otwórz.


(Spandau) #3

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Czasem trzeba trochę poczekać. Spróbuj zapisać pod nazwą Combo-Fix.exe Pobierz Combofix przeskanuj system i daj log na forum


(Leon$) #4

wpisu

pewnie nie usunie HijackThis

wejdź do

i usuń Reboot.exe

:slight_smile:

dodatkowa rada

http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642

:slight_smile:


(Amor89) #5

logi z combo fix:

http://wklej.org/id/1084c2902f

hijackthis:

http://wklej.org/id/31f35fcff8

zastosowałem się do rad za które serdecznie dziękuję !

Pozdrawiam !


(Leon$) #6

Logi wyglądają na czyste

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(Amor89) #7

KASPERSKY ONLINE SCANNER REPORT:

http://www.wklej.org/id/9e4e2da393


(huber2t) #8

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

C:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP3

C:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP5

C:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP9

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP124

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP125

D:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP3

D:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP5

E:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP124

E:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP125

E:\System Volume Information\_restore{6F680D8D-0E5E-469D-8A3D-1B654199F50C}\RP184

E:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP2

E:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP3

E:\System Volume Information\_restore{8CBEF87C-F189-470D-8EAD-88106C5C6C5B}\RP5

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Amor89) #9

Avenger:

http://wklej.org/id/24bf07d640

Dziękuję !


(huber2t) #10

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj ponownie Kasperskim

:slight_smile:


(Amor89) #11

KASPERSKY ONLINE SCANNER REPORT:

http://wklej.org/id/1fb62f1842

Z tym, że ścieżka D:\ to mój Dysk Zewnętrznym.


(huber2t) #12

Podłacz jego i wykonaj to:

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP124

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP125

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Amor89) #13

Avenger:

http://wklej.org/id/956aed89cb


(huber2t) #14

A podłączyłeś ten dysk? bo nic się nie pousuwało


(Amor89) #15

tak dysk był podłączony. Mam usunąć te pliki ręcznie ? właśnie tu sie pojawia problem gdy dysk jest włączony ja stosuję się do rad i zaleceń wirus znika lecz gdy wyłączę komputer i dysk i włączę go ponownie problem znów się pojawia :frowning:

Serdecznie dziękuję za pomoc i oczekuję odpowiedz !


(huber2t) #16

Wyłącz i Włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Po tym powinno być ok ale tylko podłacz przed tym dysk

:slight_smile:


(Amor89) #17

Combofix:

http://wklej.org/id/660ed1b0cf

HijackThis

http://wklej.org/id/6cf768384f

Kaspersky:

http://wklej.org/id/65da000874

Podaję jeszcze raz wszystkiego logi proszę o zweryfikowanie i rozwiązanie wynikłych problemów !

Serdecznie dziękuję za POMOC. :smiley:

Bardzo przyjazne to FORUM.

Już obiecuję nie męczyć was moimi logami !

Ps. Wirus znów pojawił się chyba na "dysku zewnętrznym D:\ " według kaspersky'ego !


(huber2t) #18

Podłącz dysk

Pobierz The Avenger

wklej do niego ten tekst:

Folders to delete:

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP124

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP125

kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt


(Amor89) #19

http://wklej.org/id/ac649c0ef3

Error niestety :frowning: !


(huber2t) #20

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

Folder::

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP124

D:\System Volume Information\_restore{274AD24C-648F-4935-B625-F6789B23C361}\RP125

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.