Witam.
Zamieszczam log z combofix. Prosze o instrukcje co mam dalej robic
http://wklej.org/id/eaf18e3bc4
Combofix usunal tylko MS32DLL.dll.vbs z partycji C, a wiem (widzac w winrar) ze jest takze na partycjach D i E. Przez tego wirusa partycje moge otwierac jedynie PPM/otworz a klikajac lewym otwiera sie okno wyszukaj pliki lub foldery. Czy kazdego pliku pliku MS32DLL.dll.vbs tworzy sie plik autorun.inf?
Prosze o pomoc
Pozdrawiam
Witam ponownie.
Usunalem pliki MS32DLL.dll.vbs i autorun.inf z kazdej partycji C, D i E. Problem w tym, ze ciagle partycje nie otwieraja mi sie normalnie, tzn. musze klikac prawym i dac ‘otworz’, jesli wlaczam lewym pojawia sie okienko ‘szukaj’. Czy wiecie moze co moge zrobic aby partycje wkoncu sie normalnie otwieraly? Skanery nie wykrywaja juz nic na komputerze.
Dziekuje bardzo za odpowiedz. Zrobilem tak jak napisales jednak problem wciaz wystepuje. Moze cos w ustawieniach jest nie tak?
log z Combofix - http://wklej.org/id/6ee291faaa
oraz plik report z SDFix - http://www.wklej.org/id/7adfa02734
Czy moze to ktos sprawdzic? Z gory dziekuje.
Wklej do Notatnika:
Folder::
C:\Recycled
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WhenUSave"=-
"Expressivo"=-
>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )
– podobnie jak na tym obrazku –>
(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)
Po restarcie usuń ręcznie folder C: ** Qoobox**.