Problem z plikiem autorun.inf

bighand · 20 Grudzień 2010 21:05

Witam. Po włączeniu pendrive’a wyskakuje komunikat avira mówiący o zablokowaniu pliku autorun.inf. Przesyłam logi z programu OTL i proszę bardzo o pomoc. Jestem zielony w tych kwestiach więc jeśli to możliwe proszę o wyjaśnienie jak krowie na granicy.

OTL

http://wklej.org/id/442065/

EXTRAS

http://wklej.org/id/442066/

Z góry dziekuję:)

Lufcik · 20 Grudzień 2010 21:22

Avira ma w opcjach blokadę autostartu. Opcja ta zabezpiecza komputer przed przedostawaniem się wirusów.

Opcja ta znajduje się w gałęzi dotyczącej ustawień ochrony rzeczywistej programu.

Dokładnie znajduje się tu:

konfiguracja programu --> zaznaczasz opcję expert mode -->guard–>scan–>action on detecion.

Leon1 · 20 Grudzień 2010 21:24

podłącz pena

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O3 - HKLM…\Toolbar: (FireShot) - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Users\Ewa i Jan\AppData\Roaming\Mozilla\Firefox\Profiles\jyfybvwp.default\extensions{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll File not found O4 - HKLM…\Run: [NDSTray.exe] File not found O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - File not found O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O37 - HKU\S-1-5-21-1244565785-4250072741-3791362253-1000…com [@ = comfile] – Reg Error: Key error. File not found O37 - HKU\S-1-5-21-1244565785-4250072741-3791362253-1000…exe [@ = exefile] – Reg Error: Key error. File not found MsConfig - StartUpReg: 00TCrdMain - hkey= - key= - File not found MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - Reg Error: Value error. File not found MsConfig - StartUpReg: Google Desktop Search - hkey= - key= - Reg Error: Value error. File not found MsConfig - StartUpReg: mcagent_exe - hkey= - key= - C:\Program Files\McAfee.com\Agent\mcagent.exe File not found MsConfig - StartUpReg: SmoothView - hkey= - key= - File not found MsConfig - StartUpReg: URLy Warning - hkey= - key= - Reg Error: Value error. File not found MsConfig - StartUpReg: Windows Defender - hkey= - key= - File not found MsConfig - StartUpReg: WindowsWelcomeCenter - hkey= - key= - File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

zastosuj Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

potem nowy log OTL robiony opcją Run Scan (Skanuj)

poczytaj również o tych błędach

Error - 2010-12-20 16:06:09 | Computer Name = EwaiJan-PC | Source = ACPI | ID = 327693 Description = : Kontroler osadzony nie odpowiedział przed upływem limitu czasu. Może to wskazywać, że wystąpił błąd w sprzęcie lub oprogramowaniu układowym kontrolera osadzonego albo że system BIOS uzyskuje dostęp do kontrolera osadzonego w niepoprawny sposób. Należy skontaktować się z producentem komputera w sprawie uaktualnionego systemu BIOS. W niektórych sytuacjach ten błąd może spowodować niepoprawne funkcjonowanie komputera. Error - 2010-12-20 16:09:42 | Computer Name = EwaiJan-PC | Source = PlugPlayManager | ID = 12 Description = Urządzenie ‘Kontroler hosta IEEE 1394 zgodny z OHCI’ (PCI\VEN_197B&DEV_2380&SUBSYS_FF001179&REV_00\4&2bcebcdb&0&00E5) zniknęło z systemu bez uprzedniego przygotowania go do usunięcia. Error - 2010-12-20 16:09:42 | Computer Name = EwaiJan-PC | Source = PlugPlayManager | ID = 12 Description = Urządzenie ‘JMB38X SD/MMC Host Controller’ (PCI\VEN_197B&DEV_2382&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&01E5) zniknęło z systemu bez uprzedniego przygotowania go do usunięcia. Error - 2010-12-20 16:09:42 | Computer Name = EwaiJan-PC | Source = PlugPlayManager | ID = 12 Description = Urządzenie ‘JMB38X SD Host Controller’ (PCI\VEN_197B&DEV_2381&SUBSYS_FF021179&REV_00\4&2bcebcdb&0&02E5) zniknęło z systemu bez uprzedniego przygotowania go do usunięcia.

bighand · 26 Grudzień 2010 22:58

Dziękuję za pomoc. Pojawił się jednak pewien problem. Przy próbie uruchomienia Flash Disinfectora załączyła się Avira i znalazła coś takiego jak APPL/NirCmd.2

Wklejam nowe logi

http://wklej.org/id/445054/

http://wklej.org/id/445055/

Pozdrawiam