Witam.
Mam taki problem.Nie mogę wejść na dysk systemowy ponieważ podczas próby otwarcia pojawia mi się okienko “jakiego programu użyć do otwarcia tego pliku”.Zamiast polecenia otwórz w menu kontekstowym mam jakieś dziwne znaczki i cyferki.Co to może być??
tomik68
(Tomik68)
2 Czerwiec 2008 20:09
#2
wirus!
na dysku C powinien być zainfekowany plik autorun.inf
oraz skrypt VBS?
jest??
pycia14
(pycia14)
2 Czerwiec 2008 20:13
#3
Upss nie mogę odpalić progsa bo pojawia mi się nie odnaleziono pliku .exePróbowałem kilka razy i nie da się.
nie mogę wejść na dysk więc nie wiem czy coś tam się pojawiło.
Chyba znalazłem źródło infekcji.To pendrive.Jest tam jakiś wykonywalny exe i autorun,inf.Skanowałem kompa ale na dysk nadal nie mogę wejść.
Ściągnij wersję z rozszerzeniem COM HJT: http://www.searchengines.pl/phpbb203/pl … ckthis.com
Podaj też log z combofix
Na dysk możesz spróbować wejść przez start->uruchom X:, gdzie x-litera dysku
Do leczenia pendriva użyj Perlovga Removal Tool: http://www.softpedia.com/progDownload/P … 69660.html
jest jeszcze Flash_Disinfector: http://www.searchengines.pl/index.php?s … ntry369724
i DirectoryFixer do usuwania m.in. autorun.inf: http://www.searchengines.pl/Kasowanie-p … 75286.html
(wpisz komendę: DIRECTORYFIXER X:\Autorun.inf, gdzie x jak poprzednio).
Ostatecznie można też formatować.
tomik68
(Tomik68)
2 Czerwiec 2008 20:39
#6
u mnie takie cudo wykosił spyware terminator
ale nie daję gwarancji
http://wklej.org/id/00b289d806
Udało mi się przywrócić normalne menu kont. i wejść na dysk.
Nie mogę jednak zainstalować antywirusa i programy nie chcą się uruchamiać(niektóre.np gry chodzą normalnie)
Kloss-J23
(Klossj23)
3 Czerwiec 2008 20:54
#8
Czy udało Ci się uruchomić Combofix ? Jeśli tak, to wrzuć log, który utworzył. Może zapoznaj się z tym tematem:
http://www.searchengines.pl/Usuwanie-ro … 06680.html
bo opisany tam rootkit zwykle uszkadzał różne narzędzia czyszczące (np. Hijackthis).