Problem z wirusem na dysku wymiennym

tomasz.mistal · 2 Luty 2010 22:05

Witam,

na poczatku napisze ze nie umiem sie poslugiwac FORUM WYBACZCIE

Korespondowalem z Administratorem i kazal mi stworzyc nowy watek celem poszukiwania pomocy dotyczacej problemu z plikem Autorun.inf

Nie daje rady sie go pozbyc, a oprogramowanie antywirusowe mi wyje. Probowalem poczytac w sieci, ale to jest chyba pisane tylko dla informatykow. Nie znalazlem zadnych szczegolowych opisow, a wrecz nawet pisano zeby nie poslugiwac sie ComboFix bo to niebezpieczne narzedzie w rekach nieprofesjonalisty.

Prosze ludzi z odpowiednia wiedza o rozjasnienie mej ciemnoty.

Pozdrawiam…

PS.

Przepraszam ze nie mam polskiej czcionki, ale pisze z Irlandii i mam angielska wersje Visty.

Gutek · 2 Luty 2010 22:08

Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny.

Pozdrawiam Gutek

boczi · 2 Luty 2010 22:09

tomasz.mistal , proszę o to, o czym do Ciebie m.in. pisałem:

Popraw wiadomość - na forum używamy polskich znaków w pisowni (ąęźżćś itd.) Jak to zrobić? Klikasz na przycisk EDYTUJ znajdujący się nad Twoją wiadomością. Poza tym proszę poprawić nazwę swojego tematu

na konkretny, tak by w tych kilku słowach mniej więcej konkretnie zobrazować swój problem (z czym problem, jaka infekcja)

tomasz.mistal · 2 Luty 2010 22:18

Kolego Gutek…

Dzieki za probe pomocy. Czy moglbys jednak jeszcze troche jasniej??

Co to znaczy LOG OTL?

Gutek · 2 Luty 2010 22:21

Masz link - otl-gmer-rsit-dds-inne-instrukcje-t370405.html co i jak tam masz napisane.

tomasz.mistal · 2 Luty 2010 22:32

Do Gutek:

robi sie Log (to trwa i trwa). Zaraz sie odezwe…

Do Mint1991:

Dziekuje za pomoc. Pozwol ze najpierw dokoncze porad kolegi “Gutek”, tymbardziej ze nie chcialbym pozbywac sie punktu przywracania systemu.

– Dodane 02.02.2010 (Wt) 22:36 –

Gutek,

mam Loga, ale on ma z kilka stron. Mam Ci go calego tu wkleic czy gdzies przeslac??

Gutek · 2 Luty 2010 22:38

Zobacz - viewtopic.php?f=16&t=253052

tomasz.mistal · 2 Luty 2010 22:47

No nie jest to proste. Podziwiam ludzi, ktorzy znaja to na pamiec.

Chyba to wkleilem. Tak mi napisal na WKLEJTO.PL

…goraco mi juz

Gutek · 2 Luty 2010 22:50

Masz ramkę >>> wklejasz tekst >> klikasz dodaj na dole i na górze masz link, który kopiujesz i dajesz na forum - przykład - http://wklejto.pl/56400

tomasz.mistal · 2 Luty 2010 23:00

No na WKLEJTO.PL nie dalo sie, ale…:

http://wklej.org/id/273200/

Gutek · 2 Luty 2010 23:18

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL PRC - [2010-01-26 07:08:57 | 000,122,880 | RHS- | M] () – C:\Users\Tomek i Mariola\AppData\Roaming\lssas.exe O4 - HKLM…\Run: [Acer Tour] File not found O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [Microsoft IIS Server] C:\Users\Tomek i Mariola\AppData\Roaming\lssas.exe () O32 - AutoRun File - [2010-02-02 20:09:15 | 000,000,000 | ---- | M] () - C:\Autorun.inf – [NTFS] O32 - AutoRun File - [2010-02-02 20:09:15 | 000,000,000 | ---- | M] () - D:\Autorun.inf – [NTFS] O32 - AutoRun File - [2002-07-24 12:51:00 | 000,000,051 | R— | M] () - E:\autorun.inf – [CDFS] O33 - MountPoints2{0801097f-816e-11de-9e74-806e6f6e6963}\Shell - “” = AutoRun O33 - MountPoints2{0801097f-816e-11de-9e74-806e6f6e6963}\Shell\AutoRun\command - “” = E:\ShowMenu.exe – [2003-05-15 02:30:06 | 001,112,576 | R— | M] () [2010-02-02 20:36:12 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempsY4108.html [2010-02-02 20:36:12 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempCl4108.html [2010-02-02 20:09:15 | 000,000,000 | ---- | M] () – C:\Autorun.inf [2010-02-01 22:49:00 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempFX5400.html [2010-02-01 22:49:00 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempdP5400.html [2010-02-01 20:56:46 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempzk4552.html [2010-02-01 20:56:46 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempPH4552.html [2010-02-01 19:54:12 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempkyr232.html [2010-02-01 19:54:12 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempchi232.html [2010-01-31 23:07:54 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempAX4472.html [2010-01-31 23:07:54 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempET4472.html [2010-01-31 23:07:26 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempcP4472.html [2010-01-31 23:07:26 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempqR4472.html [2010-01-30 15:26:16 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempnD4472.html [2010-01-30 15:26:16 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempYO4472.html [2010-01-29 21:24:53 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempVD4472.html [2010-01-29 21:24:53 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempfk4472.html [2010-01-29 17:02:48 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempRj4048.html [2010-01-29 17:02:48 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempWW4048.html [2010-01-29 16:35:45 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempoc4048.html [2010-01-29 16:35:45 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempDG4048.html [2010-01-29 08:12:14 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempYx1424.html [2010-01-29 08:12:14 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempjf1424.html [2010-01-28 20:53:25 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempAB5896.html [2010-01-28 20:53:25 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempWb5896.html [2010-01-28 17:21:36 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempwa7620.html [2010-01-28 17:21:36 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempfB7620.html [2010-01-28 17:00:44 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempnV2924.html [2010-01-28 17:00:44 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempXu2924.html [2010-01-28 16:42:52 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempeJ6016.html [2010-01-28 16:42:52 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempoU6016.html [2010-01-28 16:40:08 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempQY6504.html [2010-01-28 16:40:08 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempPh6504.html [2010-01-28 10:42:53 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempaR6504.html [2010-01-28 10:42:53 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempkn6504.html [2010-01-26 17:26:32 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TemplY6764.html [2010-01-26 17:26:32 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempFJ6764.html [2010-01-26 17:01:20 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempDS2168.html [2010-01-26 17:01:20 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempcM2168.html [2010-01-26 16:08:46 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempiUB760.html [2010-01-26 16:08:46 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempwon760.html [2010-01-26 08:18:58 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempHVK824.html [2010-01-26 08:18:58 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TemprPs824.html [2010-01-26 07:08:57 | 000,122,880 | RHS- | M] () – C:\Users\Tomek i Mariola\AppData\Roaming\lssas.exe [2010-01-25 23:53:11 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempbJ4896.html [2010-01-25 23:53:11 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TemplP4896.html [2010-01-24 23:35:08 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempJn5356.html [2010-01-24 23:35:08 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempvT5356.html [2010-01-24 23:33:53 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempQY5356.html [2010-01-24 23:33:53 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempuT5356.html [2010-01-24 18:40:56 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempOH4124.html [2010-01-24 18:40:56 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempGv4124.html [2010-01-24 11:32:43 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempul5696.html [2010-01-24 11:32:43 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempdC5696.html [2010-01-23 23:49:24 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempHJ4656.html [2010-01-23 23:49:24 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempcv4656.html [2010-01-23 22:02:47 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempfG5372.html [2010-01-23 22:02:47 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempNP5372.html [2010-01-23 21:21:47 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TemppJ3612.html [2010-01-23 21:21:47 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempSJ3612.html [2010-01-23 17:03:38 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempNj2380.html [2010-01-23 17:03:38 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempjR2380.html [2010-01-22 23:55:00 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempgG1304.html [2010-01-22 23:55:00 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempfN1304.html [2010-01-22 19:31:43 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempqY1168.html [2010-01-22 19:31:43 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempaZ1168.html [2010-01-22 07:38:09 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempKw2664.html [2010-01-22 07:38:09 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempSF2664.html [2010-01-22 01:39:16 | 018,167,513 | RHS- | M] () – C:\Users\Tomek i Mariola\AppData\Roaming\svchosts.exe [2010-01-21 23:13:24 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempQJ5116.html [2010-01-21 23:13:24 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempNa5116.html [2010-01-21 21:51:45 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Tempbc3232.html [2010-01-21 21:51:45 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempLp3232.html [2010-01-21 20:41:00 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempTV3868.html [2010-01-21 20:41:00 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\Temprf3868.html [2010-01-21 19:59:42 | 000,002,432 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempfO6072.html [2010-01-21 19:59:42 | 000,002,089 | ---- | M] () – C:\Users\Tomek i Mariola\AppData\Local\TempZT6072.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

tomasz.mistal · 2 Luty 2010 23:37

Log z czyszczenia:

http://wklej.org/id/273227/

Czy to juz “po krzyku”??

Gutek · 3 Luty 2010 11:17

Pokaż nowy log OTL.txt

tomasz.mistal · 3 Luty 2010 20:07

Log po czyszczeniu:

http://www.wklej.org/id/273727/

Coprawda wszystko chodzi, ale jesli mozesz mi potwierdzic ze juz sie tego pozbylem, to z checia skorzystam (Ty sie na tym znasz, bo ja to laik jestem).

Troche mi Vista jakos dziwnie do tej pory chodzila, ale teraz wiem ze to przez to paskudztwo. Moze sie polepszy

Gutek · 3 Luty 2010 23:40

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL [2010-02-03 19:18:48 | 000,002,432 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempAG5440.html [2010-02-03 19:18:48 | 000,002,089 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempNB5440.html [2010-02-03 18:50:45 | 000,002,432 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempCy5600.html [2010-02-03 18:50:45 | 000,002,089 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempHz5600.html [2010-02-03 18:30:27 | 000,002,432 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\Tempdl4032.html [2010-02-03 18:30:27 | 000,002,089 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempNI4032.html [2010-02-03 18:19:28 | 000,002,432 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\Tempjw5984.html [2010-02-03 18:19:28 | 000,002,089 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\Tempds5984.html [2010-02-03 16:28:50 | 000,002,432 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempuL5816.html [2010-02-03 16:28:50 | 000,002,089 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempKV5816.html [2010-02-03 09:22:26 | 000,002,432 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\Tempiz3952.html [2010-02-03 09:22:26 | 000,002,089 | ---- | C] () – C:\Users\Tomek i Mariola\AppData\Local\TempLj3952.html :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, w OTL kliknij na przycisk CleanUp.

Proszę użyć CCleaner http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

tomasz.mistal · 4 Luty 2010 03:04

Witam ponownie,

wykonalem zalecenia. Mam ponownego loga:

http://www.wklej.org/id/273915/

Co zas do CCleanera, to nie wiem po co mam go uzyc. ZWYKLE go uzywam. To podstawowe moje narzedzie. Aktualnie wszystko tam wyglada na OK.

Poza tym mam pytanie… czy to bedzie nietaktem jesli spytam Co ja w ogole zrobilem w tych zaleceniach? Chcialbym miec choc JAKIES pojecie co mi zalecano.

Pozdrawiam…

Gutek · 4 Luty 2010 09:41

Usuwasz niepotrzebne(zbędne) zaśmiecające komputer rzeczy.

W OTL kliknij na przycisk CleanUp.

Wykonaj pełny skan Dr. Web CureIt i powinno być Ok

tomasz.mistal · 4 Luty 2010 20:30

Witam,

no to zeskanuje sobie Antyvirem.

Dziekuje za pomoc!! Swoja droga chcialoby sie posiadac choc jakis procent z takiej wiedzy

Pozdrawiam…