Wiem ze było już trochę takich tematów , ale mam nadzieje że ktoś mi pomorze , bo ja w tych sprawach jestem ciemny i dlatego prosze o POMOC
Otóż avast wykryl najpierw rootkit , a pozniej klkanascie Win32.Amvo. Według zalecen avasta wyłaczylem kopma i przy uruchamianiu zaczał skanować kompa. Trochę tego powykrywał i ja tu usuwałem F1 , ale nie moglem znaleźć tej listy tego co usunąl.
Z pendriva korzystalem na obydwu komp. - na pc-cie - XP(gdzie ten wirus został wykryty) i laptopie - Vista(tez z avastem ( nic mnie nie powiadamia o tym wirusie)
dlatego też podaję log OTL i hijackthis z notebooka
P.S dlaczego na 2 pendrive( ktorego przeskanowałem flash disinfector [tego 1-szego na ktorym jest wirus nie skanowałem]) potwaorzyly sie jakies foldery autorun.inf i jakaś ~$Prezentacja1.pptx( ktorej w ogóle nie wklejałem do pendriva)
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
Kliknij w Run Fix. Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
Notebook:
Do Notatnika wklej:
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako > FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.
“Flash Disinfector” tworzy na każdym dysku/partycji folder o nazwie “autorun.inf”, takiej samej jak plik infekcji. Dzięki temu utrudnia wejście infekcji, bo System nie pozwoli na powstanie innego obiektu w tej samej lokalizacii o identycznej nazwie.
Nie wiem natomiast nic o tym: “$Prezentacja1.pptx”.
Ok. Wkleiłem do OTL to powyżej i jak zatwierdzilem Run Fix - cos sie robilo… a potem wyskoczyło Range check error . A to do notebooka to gdzie mam zapisać ?
I czy jak wezmę pendrive - (tego zainfekowanego) tym programem to napewno(na dobre ) mi usunie tego wirusa ?
Eee! Wydaje mi się, że chyba oszczędniej wyszłoby, gdyby przegrać pliki z pena na dysk twardy, potem pena sformatować, potem od nowa oczyścić dysk twardy, i z powrotem wgrać pliki na pena.
Najlepiej do czyszczenia użyć ComboFix, można spróbować nawet przed wgraniem plików z pena na dysk, tylko podpiąć pena i ustawić w nim z trybu tylko do odczytu na pełny tryb z zapisem (przełącznik Hold na obudowie). Log dać na Forum, by sprawdzić, co usunąć zarówno z dysku, jak i z pena.
czy jest taka mozliwość ze tro wlasnie combo fix pusuwał mi pliki otl i hijackthis - a byc moze tz inne ? ( bo ja ich napewno nie usuwałem…
?
co to są te foldery recycler, system volume… config msi, msocache
P.s .
jestem tu nowy i za bardzo sie nie znam ale czy jak podaje się te logi z kompa na wklej… to czy te informacje moga zostac uzyte przez osoby trzecie (byc moze na moją szkodę)?
Wszystkie logi wyglądają na czyste, ani śladu infekcji.
Oczywiście, nie wiem, co jest w tym folderze:
Być może w nim są jakieś pliki infekcji?
Nie bardzo rozumiem, o co Ci chodzi z tym:
A może po prostu w OTL kliknąłeś przypadkiem na przycisk “CleanUp”? Bo wtedy rzeczywiście się usuną samoczynnie różne narzędzia skanujące, w tym OTL.
Nie wiem, czy komuś przydadzą się takie wiadomości, jakie są w logach.
Ale oczywiście możesz, zamiast na wklej.org, wklejać na http://wklejto.pl/. Tam pod wklejką zaznaczasz opcję “Prywatny” i podajesz hasło. Nikt nie obejrzy tego logu, jeśli nie dostanie od Ciebie hasła. Hasło oczywiście musisz zapamiętać, by podać komuś na Forum.
no i ja tak zrobilem , z gralem pliki z pendriva na dysk D , a pozniej przenislem na C ( wiec C:\Pendrive - to tu są te pliki ) no niby avastem nic mi nie wykrywa(oprucz takego:
2009-10-26 17:21:35 … 2256 Sign of “Win32:Malware-gen” has been found in “C:\Pendrive\Nowy folder (3)\PhotoS ( bardzo fajny ).rar\PhotoZoom_Pro_2.3.2_MultiLang__Portable_.rar\PhotoZoom Pro 2.3.2 MultiLang [Portable]\photozoom_pro_2.3.2_portable.exe\PhotoZoomPro2Portable\PhotoZoomPro2Portable.exe” file. , jak chce usunać to wyskakuje ze nie mozna przetworzyc
tyle ze jest taki problem ze funkcja skanowania jest tylko aktywana przez prawoklik - i tam jast np. ikona avasta i pisze skanuj pendrive(tu nazwa tego folderu)
ale jak chce uruchomic normalnie avasta czyli przez nacisniecia polecenia uruchom avast ! - troche sie ładuje i wyskakuje mi: Nieznany bład.skórka nie jest kompletna. Zobacz następujący opis: Skórka nie jest załadowana poprawanie.
I w ogóle nic sie nie da zrobić …
plik FOUND000\FILE0000.CHK ( jest niby w tym folderze [pendrive] przy tym szybkim skanowaniu dosc dlugo sie skanuje, a w ogóle nie ma go w tym folderze - a zobaczyelm w necie co to moze byc to mi rece opadaja .
no wlasnie jest tak ze jeszce nie przegralem tych plików na pena z powrotem(czyli ze calego pena mam teraz sormatować?) tyle ze niektore plki z tego folderu sa mi potzrebne , czy cos sie stanie jesli kilka z nich przeniosę. - sa to rar. vademeka(napewno czyste o ile ze nie zostały zarazone czyms ?)
nie widze tych plików Foundxxx, tylko przezroczyste foldery system volume information … a na dysku C : cmdcons ; i pliki : ntldr ; NTDETECT; MSDOS; IO ; CONFIG ; Bootfont ;boot AUTOEXEC .
Sprawdź te pliki przeniesione na dysk, czy nie są uszkodzone, tzn, czy możesz normalnie znich korzystać.
Jeśli nie są uszkodzone, to sformatuj pena, i potem wgraj na niego te pliki, - tylko te, które sam stworzyłeś. Żadnych nieznanych, żadnych “checkdisk”, itp.
