Nie mogę dostać się do danych na dysku


(Wladek1712) #1

Witam.

Mam taki problem.Nie mogę wejść na dysk systemowy ponieważ podczas próby otwarcia pojawia mi się okienko "jakiego programu użyć do otwarcia tego pliku".Zamiast polecenia otwórz w menu kontekstowym mam jakieś dziwne znaczki i cyferki.Co to może być??


(Tomik68) #2

wirus! !!

na dysku C powinien być zainfekowany plik autorun.inf

oraz skrypt VBS?

jest??


(pycia14) #3

Daj log z Hijackthis

viewtopic.php?f=16&t=36654

viewtopic.php?f=16&t=213350


(Wladek1712) #4

Upss nie mogę odpalić progsa bo pojawia mi się nie odnaleziono pliku .exePróbowałem kilka razy i nie da się.

nie mogę wejść na dysk więc nie wiem czy coś tam się pojawiło.

Chyba znalazłem źródło infekcji.To pendrive.Jest tam jakiś wykonywalny exe i autorun,inf.Skanowałem kompa ale na dysk nadal nie mogę wejść.


(Cosik Ktosik) #5

Ściągnij wersję z rozszerzeniem COM HJT: http://www.searchengines.pl/phpbb203/pl ... ckthis.com

Podaj też log z combofix

Na dysk możesz spróbować wejść przez start->uruchom X:, gdzie x-litera dysku

Do leczenia pendriva użyj Perlovga Removal Tool: http://www.softpedia.com/progDownload/P ... 69660.html

jest jeszcze Flash_Disinfector: http://www.searchengines.pl/index.php?s ... ntry369724

i DirectoryFixer do usuwania m.in. autorun.inf: http://www.searchengines.pl/Kasowanie-p ... 75286.html

(wpisz komendę: DIRECTORYFIXER X:\Autorun.inf, gdzie x jak poprzednio).

Ostatecznie można też formatować.


(Tomik68) #6

u mnie takie cudo wykosił spyware terminator

ale nie daję gwarancji :smiley:


(Wladek1712) #7

http://wklej.org/id/00b289d806

Udało mi się przywrócić normalne menu kont. i wejść na dysk.

Nie mogę jednak zainstalować antywirusa i programy nie chcą się uruchamiać(niektóre.np gry chodzą normalnie)


(Klossj23) #8

Czy udało Ci się uruchomić Combofix ? Jeśli tak, to wrzuć log, który utworzył. Może zapoznaj się z tym tematem:

http://www.searchengines.pl/Usuwanie-ro ... 06680.html

bo opisany tam rootkit zwykle uszkadzał różne narzędzia czyszczące (np. Hijackthis).