Problem ze stacją dyskietek "A"

Witam, wczoraj zauważyłem dziwną sprawę na moim komputerze. Mianowicie - system się włącza prawidłowo, wszystko działa jak trzeba - ale… Średnio co 10 sekund stacja dyskietek “A” sprawdza coś, tak jakby chciał czytać dyskietkę, której nie ma w napędzie. Warkot jest trochę denerwujący. Poza tym miałem w systemie wirusa, którego usunąłem (niestety nie pamiętam jak się nazywał). Późnij poszperałem na forum i znalazłem informację, żeby przeskanować (?) HijackThis komputer. Zrobiłem tak - usunąłem jeden wpis, który opisany był na forum jako szkodliwy.

Zanim jednak użyłem HijackThis pomyślałem, że można w Biosie wyłączyć stację dyskietek “A” - co też zrobiłem i problem z sprawdzaniem dyskietki co 10 sekund został wyeliminowany (zwłaszcza, że stacji dyskietek nie używam już od kilku lat).

Dodam jeszcze że wirusa sprowadziła mi siostra… Przyniosła Pendrive z Uniwerku, który był tym syfem naznaczony. Wirusa usunąłem, ale przeczytałem gdzieś na forum, że wartoby dać logi do oceny na forum bo nigdy nie wiadomo co jeszcze mogło zostać na systemie. Poza tym ta stacja dyskietek mnie niepokoi. Co prawda ją wyłączyłem w Biosie, ale jednak działała nie tak jak powinna.

Tutaj daję logi: http://wklejto.pl/11831

Będę wdzięczny za pomoc.

Dodam tylko, że zanim napisałem tego posta poszukałem trochę na google i część pracy wykonałem (usunąłem wira, syf z folderu system32 za pomocą HijackThis, ale ta stacja dyskietek - no i nie wiem czy na pendrive coś nie zostało - antyvir Avast! niby usunął wszystko i działa jak należy ale niepokoją mnie te logi, na których się nie znam).

Pozdrawiam.

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\system32\AVG.vbs

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

Jak rozumiem wcześniej mam usunąć za pomocą hijackthis te trzy wpisy?

Pytam ponieważ nie chcę czegoś zepsuć :wink:

Tak

:slight_smile:

no z treści posta wynika, że tak :wink:

Oto co zakomunikował ComboFix po pracy:

http://wklej.org/id/9453/

Ps. zauważyłem, że na dysku C: powstał katalog !KillBox oraz QooBox :wink:

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Oto co pokazał skaner Kaspersky online:

http://wklej.org/id/9524/

wszystko powinno być OK

:slight_smile:

Dziękuję bardzo za pomoc :slight_smile:

Miłego popołudnia.