pawel23k
(Pawelkubiak23)
3 Lipiec 2010 10:34
#1
Po sformatowaniu dysku zainstalowalem program kaspersky ktorym zeskanowalem dysk przenosny na ktorym mialem pliki. Okazalo sie ze jest powaznie zainfekowany, nie wiem czy kaspersky zdolal wszystko usunac. Wrzucam loga z OTL: http://www.wklejto.pl/71469
Nie wiem tylko czy OTL sprawdza rowniez dyski przenosne
deFco247
(deFco247)
3 Lipiec 2010 10:43
#2
Z OTL wstaw też log Extras.txt.
Z podłączonymi pendrive zaprezentuj raport ze skanowania UsbFix z opcji Listing .
pawel23k
(Pawelkubiak23)
3 Lipiec 2010 10:50
#3
deFco247
(deFco247)
3 Lipiec 2010 10:58
#4
W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:
:OTL MOD - [2010-07-03 12:16:33 | 000,076,800 | RHS- | M] () – C:\Documents and Settings\Pawel\Ustawienia lokalne\Temp\dsoqq0.dll O4 - HKU\S-1-5-21-1123561945-1284227242-682003330-1003…\Run: [dso32] C:\Documents and Settings\Pawel\Ustawienia lokalne\Temp\dsoqq.exe () :Files C:\autorun.inf C:\g6jk.exe C:\RECYCLER E:\FOUND.000 E:\g6jk.exe E:\AutoRun.inf E:\Recycled E:\msdownld.tmp E:$RECYCLE.BIN :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [emptyflash] [clearallrestorepoints]
Wykonaj skrypt i zatwierdź restart.
Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em), nowy log robiony opcją Skanuj oraz nowy raport z UsbFix.
pawel23k
(Pawelkubiak23)
3 Lipiec 2010 11:15
#5
log po restarcie: http://www.wklejto.pl/71472
Nowy OTL: http://www.wklejto.pl/71474 , extras: http://www.wklejto.pl/71475
Nowy Usbfix: http://www.wklejto.pl/71476
– Dodane 03.07.2010 (So) 14:07 –
I jak to wyglada? Nie wiem czy na pewno dobrze to powklejalem?
deFco247
(deFco247)
3 Lipiec 2010 12:12
#6
W logu nie widać już niczego szkodliwego, więc można przejść do kroków końcowych.
W OTL użyj opcji Sprzątanie .
W UsbFix użyj opcji Vaccinate do zabezpieczenia dysków przenośnych przed tego typu infekcjami.
Potem możesz go odinstalować klikając Uninstall .
Monczkin
(Monczkin)
5 Lipiec 2010 06:19
#7
pawel23k , nazwij proszę temat konkretnie, bez zbędnych problemów w nazwie. Popraw błędy - na forum używamy polskiej pisowni. Inaczej wyciągnę konsekwencje. Przeczytaj ten temat. http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=394978