Wirus na penie! -> wirus na kompie?

[chen1]

Witam,

przyniosłem z uczelni na penie jakiegoś wirka, który mi zmienił plik autorun.inf:

[AutoRun]

open=Cn911.exe

Shellexecute=Cn911.exe

shell\Auto\command=Cn911.exe

Plik Cn911.exe bez problemu usunąłem, ale nie wiem czy mam usunąć też ten autorun, czy nie spowoduje to faktu, że mi się nie będzie samoczynnie pen otwierał, a jak tak to czy można to jakoś naprawić. To było po pierwsze, po drugie, czy ktoś mógłby zerknąć okiem na logi z mojego kompa i powiedzieć, czy to badziewie mi się do systemu nie wkradło. Z góry bardzo dziękuje. Poniżej zamieszczam logi:

HijackThis:

http://www.wklej.org/id/5fdca6d726

ComboFix:

http://www.wklej.org/id/dd771983f3

[Gutek]

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} - O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} - O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -

możesz usunąć wpisy HJT

Skan AVG Anti-Spyware 7.5 po update + raport

[chen1]

Poniżej zamieszczam skan z EWIDO:

http://www.wklej.org/id/c40476c423

Co mam zrobić z tym plikiem autorun.inf, usunąć go??

Złączono Posta : 03.12.2007 (Pon) 22:27

Jeszcze wklejam poniżej nowy log z Hijacka:

http://www.wklej.org/id/2936d61e24

[Gutek]

Wyłącz na czas usuwaniaw Spybot - Search & Destroy -TeaTimer i usuń jeszcze raz te wpisy

[chen1]

Wpisy usunąłem już po pierwszym skanie, nie mam Spybota, nie chce ostatnio u mnie działać, instaluje się, a potem po odpaleniu nic się nie dzieje, więc go odinstalowałem. Co zrobić z penem ??, i czy komp jest już czysty ??

[Gutek]

O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - O16 - DPF: {4BDAF1F5-6D21-42F9-AAB9-CE0050407803} - O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) - O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

usuń jeszcze HJT

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Użyj - http://www.softpedia.com/get/Security/S ... Tool.shtml

[chen1]

Użyłem programiku, który po prostu usunął ten plik, i teraz się Pen sam nie włącza, da się to jakoś naprawić ??, poniżej zamieszczam nowy log z Hijacka:

http://www.wklej.org/id/bac228de85

[Gutek]

Pewnie, że się da - Start >>> Uruchom >>> gpedit.msc

Konfiguracja komputera >>> Szablony administracyjne >>> System

W okienku z prawej strony dwuklik na Włącz funkcję Autoodtwarzanie, wybierz opcję Wyłączone a z rozwijalnej listy wybierz opcję dla wszystkich dysków.

[Monczkin]

Wirus na penie! -> wirus na kompie ?

2.6. Tytuły wątków należy dobierać w sposób łatwo kojarzący się z danym problemem. Nie należy wstawiać wszelkiego rodzaju ozdobników w tytułach.

Proszę skorygować tytuł.

[chen1]

Zrobiłem jak kazałeś i nic. Pen nadal pojawia się w systemie, jest widoczny w moim komputerze, ale nadal nie ma "autoruna", co dalej ??

Złączono Posta : 04.12.2007 (Wto) 10:49

Zrobiłem jak kazałeś i nic. Pen nadal pojawia się w systemie, jest widoczny w moim komputerze, ale nadal nie ma "autoruna", co dalej ??