System nie widzi zawartości pendrive

[barti_x]

Witam mam taki problem od jakiegoś czasu mam jakieś problemy z windowsem zamula nie widzi zawartości pendrive więc zaintalowałem antywirusa (Norton) i coś tam wykrył jakieś chyba mało groźne ale komp nadal muli … myśle że to problem z wirusami dlatego daje loga http://wklej.org/id/339201/

[Monczkin]

barti_x , nazwij temat konkretnie, bez zbędnych muleń i logów w tytule.

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

viewtopic.php?f=16&t=394978

[capable225]

Witam mam taki problem od jakiegoś czasu mam jakieś problemy z windowsem zamula nie widzi zawartości pendrive więc zaintalowałem antywirusa (Norton) i coś tam wykrył jakieś chyba mało groźne ale komp nadal muli … myśle że to problem z wirusami dlatego daje loga http://wklej.org/id/339201/

Daj log z OTL.

Tutorial:

otl-gmer-rsit-dds-inne-instrukcje-t370405.html

[barti_x]

Proszę log z OTL : http://wklej.org/id/339561/

[deFco247]

Używany był Combofix, a Ty nawet o tym słówkiem nie pisnąłeś! Przede wszystkim pokaż log z tamtego skanowania:

[2010-05-23 22:49:17 | 000,022,832 | ---- | M] () – C:\ComboFix.txt

Poza tym z OTL-a nie wstawiłeś loga Extras, który powinien powstać przy skanowaniu.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2010-05-24 14:48:05 | 000,000,006 | -H-- | M] () – C:\WINDOWS\tasks\SA.DAT [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\srv32.exe [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\scrsvr.exe [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\marco!.scr [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\instit.bat [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\System32\bride.exe [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\brasil.pif [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\brasil.exe [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\alevir.exe [2010-05-24 14:48:05 | 000,000,000 | ---- | M] () – C:\WINDOWS\System32\aavar.pif :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

[barti_x]

fakt robiłem comboFixa zapomniałem i nim sorry tu jest log - http://wklej.org/id/339734/

stary plik extras który brakował - http://wklej.org/id/339733/

log z usuwania - http://wklej.org/id/339732/

nowy log - http://wklej.org/id/340054/

i log extras - http://wklej.org/id/340057/

[deFco247]

Zadziwiają mnie te pliki:

c:\windows\alevir.exe . . . . nie udało się usunąć c:\windows\brasil.exe . . . . nie udało się usunąć c:\windows\scrsvr.exe . . . . nie udało się usunąć c:\windows\srv32.exe . . . . nie udało się usunąć c:\windows\system32\bride.exe . . . . nie udało się usunąć

Niby każdy z nich ma 0 bajtów, ale nawet Combofix nie potrafi ich usunąć, mimo iż są przeznaczone na usuwanie z automatu.

Pobierz The Avenger i uruchom.

Wklej w niego ten tekst:

Files to delete: c:\windows\alevir.exe c:\windows\brasil.exe c:\windows\scrsvr.exe c:\windows\srv32.exe c:\windows\system32\bride.exe c:\windows\system32\flcss.exe c:\windows\instit.bat c:\windows\system32\aavar.pif c:\windows\marco!.scr c:\windows\brasil.pif c:\windows\system32\flcss.sys Drivers to delete: KLAntiFL

Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

[barti_x]

http://wklej.org/id/340902/

– Dodane 27.05.2010 (Cz) 19:06 –

dzisiaj wyskoczył mi komunikat że znaleziono wirusa W32.Gammima.AG

– Dodane 29.05.2010 (So) 0:00 –

Rozumiem że już pomocy dla mnie nie ma … :?:

[capable225]

http://wklej.org/id/340902/ – Dodane 27.05.2010 (Cz) 19:06 – dzisiaj wyskoczył mi komunikat że znaleziono wirusa W32.Gammima.AG – Dodane 29.05.2010 (So) 0:00 – Rozumiem że już pomocy dla mnie nie ma … :?:

w takim razie zrób jeszcze jeden log

otl-gmer-rsit-dds-inne-instrukcje-t370405.html

[deFco247]

dzisiaj wyskoczył mi komunikat że znaleziono wirusa W32.Gammima.AG

To jest infekcja przenosząca się poprzez pendrive, dlatego też oprócz loga z OTL wykonaj skan USBFix z opcji 5. Raport z niego zaprezentuj.

[barti_x]

USBfix - http://wklej.org/id/341871/

OTL - http://wklej.org/id/341878/

– Dodane 30.05.2010 (N) 21:51 –

I jak ? bo potrzebuje użyć pendrive a nie mogę … nie chce poganiać ale bym prosił o szybką odpowiedź :roll:

– Dodane 31.05.2010 (Pn) 23:00 –

Czyli to koniec … Ratuje mnie tylko format :?: