Efekty uboczne wojny z AMVO?


(Pgruszecki) #1

Mam kolejny problem: zgodnie z instrukcją (wątek z 10. lutego "Prawdopodobnie wirus Amvo") utworzyłem plik w notatniku itd. W efekcie nie działa tryb "autostart", co przejawia się tym, że komputer nie uruchamia sam z siebie płyt CD. O ile jednak te, które zawierają pliki mp3, zdjęcia itp. dają się otworzyć poprzez "Mój komputer" -> "Dysk D", to CD z muzyką (.wav) w ogóle nie są przez komputer widziane. Jak to naprawić?

Z ostatniej chwili: płyty z mp3 też już nie widzi.


(huber2t) #2

Podaj log z Combofix

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Pgruszecki) #3

Stary log (z 10.II) jest tu: http://wklej.org/id/51166/

Nowy podam za moment.

-- Dodane 22.02.2009 (N) 21:58 --

nowy log:

http://wklej.org/id/56085/

-- Dodane 22.02.2009 (N) 21:59 --

Przy okazji: komputer w ogóle nie widzi juz żadnych płyt. Ani nie odtwarza, ani nie nagrywa (dopomina się o włożenie czystego nośnika do stacji DVD). :frowning:


(huber2t) #4

Wklej do notatnika:

File::

e:\windows\system32\lsdelete.exe 


Driver::

05f46d75-1edf-48d8-a444-1754597ca3c3

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link


(Pgruszecki) #5

Wykonane zgodnie z poleceniem. oto link do loga:

http://wklej.org/id/56437/


(huber2t) #6

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum


(Leon$) #7

Combofix w celach ochronnych wyłącza autoodtwarzanie

jeśli chcesz go mieć to

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

albo skorzystaj z Autoplay Repair Wizard

http://www.microsoft.com/downloads/deta ... laylang=en

:slight_smile:


(Pgruszecki) #8

Polecenia wykonane. Oto raport z Kasperskiego:

http://www.wklej.org/id/56626/

Dziękuję za pomoc. Czekam na ewentualne dalsze wytyczne.


(huber2t) #9

Usuń ręcznie zainfekowane obiekty