Qhbfqx.exe zainfekowany pendrive

pingwinowa · 8 Czerwiec 2010 15:25

Cześć. Wczoraj dałam na informatykę prezentacje na pendrive. Dzisiaj podłączam pendrive i avg pokazuje, że jest zainfekowany! Wirus nazywa się: Worm/Generic.BGDH… Czy mam logi OTL? Nigdy nie miałam zainfekowanego pendrive… Plik, który jest infekcją: g:\qhbfqx.exe

szymonek760 · 8 Czerwiec 2010 15:28

zrób loga z OTL i daj na forum

pingwinowa · 8 Czerwiec 2010 20:14

http://wklej.org/id/347753/ OTL.txt

http://wklej.org/id/347755/ Extras.txt

deFco247 · 8 Czerwiec 2010 20:22

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O18 - Protocol\Handler\offline-8876480 {6F9B06FA-CDC3-45D7-87F4-814FA29B7AE5} - Reg Error: Key error. File not found O32 - AutoRun File - [2010-06-07 23:45:58 | 000,000,059 | RHS- | M] () - G:\autorun.inf – [FAT] O33 - MountPoints2{099a66b0-4d24-11de-a2c2-0060b343fa67}\Shell\AutoRun\command - “” = G:\qhbfqx.exe – [2010-05-10 19:33:18 | 000,112,640 | RHS- | M] () O33 - MountPoints2{099a66b0-4d24-11de-a2c2-0060b343fa67}\Shell\open\Command - “” = G:\qhbfqx.exe – [2010-05-10 19:33:18 | 000,112,640 | RHS- | M] () :Commands [emptytemp]

Run Fix i zatwierdź restart.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.