Problemy po podłączeniu pendriva


(Sturm) #1

Witam.

Kilka dni temu podłączyłem do komputera pendrive'a kumpla i zaczęły się kłopoty. Powykrywało mi jakieś wirusy, wchodziłem na daną partycję i wyskakiwał mi komunikat z jakimiś autorun.. Jakoś opanowałem sytuację (antywirus Avira Antivir) i myślałem, że będzie ok.. ale.. nie mogę oglądać ukrytych plików (opcje folderów nie działają), próbowałem czegoś takiego:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Advanced\hidden (zmienić na 1)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\Checked Value zmienić na 1

ale to działa na chwilę, potem znowu są kłopoty. W dodatku gg zaczęło świrować (ale ten program ma to do siebie więc może związku nie ma) + komp mi zwolnił.

Hijackthis -> http://wklejto.pl/7475

możecie na to spojrzeć? Thx


(Neon1992) #2

Masz wirusa amvo.exe.

Wklej log z ComboFix.


(Sturm) #3

Combofix -> http://wklejto.pl/7477

robię kwarantanne ale to stale wyskakuje..


(Neon1992) #4

Teraz poczekaj na znawców od ComboFix'a.

Z tego co mi wiadomo to logi się powinno robić z wyłączonym antywirusem ewentualnie pakietami, ale nie jestem tego pewny w 100%.


(Leon$) #5

start >> uruchom >> cmd

sc stop SetupNTGLM7X >> Enter

sc delete SetupNTGLM7X >> Enter

Log wygląda na czysty

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(Sturm) #6

Ok, jak będzie trzeba to wyłączę antywirusa i zrobię jeszcze raz :slight_smile: To czekam na pomoc, dzięki :slight_smile:

osz cholera.. dobra, przystępuję do działania :smiley:


(Sturm) #7

Wszystko zrobiłem. Przeskanowałem i wykryte zostały 2 wirusy ale.. wywalił je mój antywirus, bo zapomniałem go wyłączyć więc w raporcie nic ma..

komp działa lepiej.. zrobić coś jeszcze? czy już żadnych komplikacji nie powinno być?


(Leon$) #8

jeśli wirów nie ma i zrobiłeś to co podałem to powinno być OK

:slight_smile:


(Sturm) #9

Dziękuję bardzo :slight_smile: