Trojan na dysku zewnętrznym przy autostarcie

[panna_eve (Ewelina Rosinska)]

Witam, po podłączeniu dysku twardego avira z akazdym razem wykrywa trojana TR/AutorunINF.14

logi z OTL

http://wklej.org/id/249155/

bardzo proszę o sprawdzenie, z góry dziękuję

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:Processes explorer.exe :OTL FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.defaulturl: “http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…browser.search.selectedEngine: “Fast Browser Search” FF - prefs.js…extensions.enabledItems: {C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}:2.2.3 FF - prefs.js…keyword.URL: “http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={D4AB28AE-DE29-3348-6571-45BA0A3A46BB}&q=” [2009-09-10 11:38:45 | 00,000,000 | —D | M] (My Tattoons (Fast Browser Search)) – C:\Users\start\AppData\Roaming\mozilla\Firefox\Profiles\mc4b5sqd.default\extensions{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} [2009-09-10 11:38:45 | 00,003,700 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\fast.png [2009-09-10 11:38:46 | 00,001,963 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\fast.xml O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found. O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Users\start\AppData\Roaming\Nowe Gadu-Gadu_userdata\ggbho.1.dll File not found O3 - HKLM…\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM…\Run: [17CE68] C:\Windows\System32\A0B717\88C2AB.EXE () O4 - HKLM…\Run: [3C1DEB] C:\Windows\System32\F6B829\46F5F3.EXE () O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy scan OTL i pokaż log

[panna_eve (Ewelina Rosinska)]

po restarcie pojawil sie plik txt

http://wklej.org/id/249187/

a nowy scan z otl

http://wklej.org/id/249190/

czy juz wszystko ok?

[Leon1 (Leon$)]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

W OTL kilknij CleanUp

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

[panna_eve (Ewelina Rosinska)]

avita nie wykrywa juz trojana na dysku zewnętrznym, lecz po przeskanowaniu dr Web wykrywa wirusa

"C:\Windows\system32\A0B717\88C2AB.EXE

zainfekowany wirusem Win32.HLLW.Autoruner.4360"

próbowałam 3 razy leczyc to drWebem - raz udało sie usunac, dwa razy komputer restartował sie:/

[deFco247]

Usuń ręcznie lub Unlockerem folder: C:\Windows\system32\ A0B717

[panna_eve (Ewelina Rosinska)]

usunełąm, przeskanowałam po restarcie i chyab wszystko jest juz ok, wirusa nei wykrywa,dzieki!

– Dodane 30.12.2009 (Śr) 2:10 –

okazuje się że jednak na dysku wewnętrznym avira nadal wykrywa wirusa:( heeelp