Po kliknięciu na dysk - "autostart" zamiast "open"


(Maximoos) #1

Witam,

problem jest typu --> po otwarciu "Moj komputer" gdy klikam dwukrotnie lewym klawiszem na jakikolwiek dysk, zamiast sie otwierać --> uruchamia sie "autoodtwarzanie". Po kliknięciu prawym klawiszem myszki na dysk, pogrubionym tekstem jest"auto" zamiast "open". Kolejnymi objawami są - dziwnie spowolniony laptop oraz często się wiesza. Poniżej umieszczam log'a wykonanego programem HijackThis. Proszę o pilną pomoc ponieważ jestem przed waznym wyjazdem służbowym i z góry dziękuję !!


(Asterisk) #2

Proszę o dostosowanie się do tematu

Nowe zasady wklejania logów na forum


(Gutek) #3
O23 - Service: Windows WorkGroup (svrhost) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\svrhost.exe

najpierw automat - Daj log z ComboFix


(Maximoos) #4

sorki za mistake! teraz w/g zasad --> ponizej link do log'a wykonanego przez ComboFix

http://wklej.org/id/46184136e1


(Gutek) #5

Wklej do Notatnika:

File::

C:\Program Files\Common Files\Microsoft Shared\MSINFO\svrhost.exe 


Driver::

svrhost


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222


(Maximoos) #6

... po tych próbach problem opisany jako: po otwarciu "Moj komputer" gdy klikam dwukrotnie lewym klawiszem na jakikolwiek dysk, zamiast sie otwierać --> uruchamia sie "autoodtwarzanie"--> zanikł, wydaje sie byc, ok! poniżej umieszczam link do log'a po zalecanej zamianie w ostatnim post'cie.

http://wklej.org/id/b52f19bc82


(Gutek) #7

Ja już nic nie widzę


(Maximoos) #8

Wielkie Dzięki za pomoc, szacun! =D> Pozdrawiam!