Partycje sie nie wlaczaja. Plik MS32DLL.dll. Log z ComboFix


(Kuba Psk) #1

Witam.

Zamieszczam log z combofix. Prosze o instrukcje co mam dalej robic

http://wklej.org/id/eaf18e3bc4

Combofix usunal tylko MS32DLL.dll.vbs z partycji C, a wiem (widzac w winrar) ze jest takze na partycjach D i E. Przez tego wirusa partycje moge otwierac jedynie PPM/otworz a klikajac lewym otwiera sie okno wyszukaj pliki lub foldery. Czy kazdego pliku pliku MS32DLL.dll.vbs tworzy sie plik autorun.inf?

Prosze o pomoc

Pozdrawiam


(Asterisk) #2

Zapoznaj się proszę z tą stroną i zmień tytuł na konkretny.

Inaczej temat poleci do śmietnika.


(Kuba Psk) #3

Witam ponownie.

Usunalem pliki MS32DLL.dll.vbs i autorun.inf z kazdej partycji C, D i E. Problem w tym, ze ciagle partycje nie otwieraja mi sie normalnie, tzn. musze klikac prawym i dac 'otworz', jesli wlaczam lewym pojawia sie okienko 'szukaj'. Czy wiecie moze co moge zrobic aby partycje wkoncu sie normalnie otwieraly? Skanery nie wykrywaja juz nic na komputerze.


(Gutek) #4

Pobierz program SDFix

-


(Kuba Psk) #5

Dziekuje bardzo za odpowiedz. Zrobilem tak jak napisales jednak problem wciaz wystepuje. Moze cos w ustawieniach jest nie tak?

log z Combofix - http://wklej.org/id/6ee291faaa

oraz plik report z SDFix - http://www.wklej.org/id/7adfa02734

Czy moze to ktos sprawdzic? Z gory dziekuje.


(Gutek) #6

Wklej do Notatnika:

Folder::

C:\Recycled


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"WhenUSave"=-

"Expressivo"=-

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.