Wirusy z pendrive, brak dostępu do dysku - log z HJT

[bartek_m0]

Witam,

do komputera mojego kolegi dostały się najprawdopodobniej wirusy przez pendrive. Objawem infekcji jest niemożność otwierania dysków przez dwukrotne kliknięcie (działa tylko przez Start -> Uruchom).

Z góry dziękuję za sprawdzenie loga.

http://wklej.org/id/65099/

[ahonen97]

Witam zainstaluj http://www.programosy.pl/program,combofix.html

[Dr.Cyc (13 Alek)]

Uruchom HijackThis Do a system scan only zaznacz kratki przy podanych niżej wpisach Naciśnij “Fix checked”:

O4 - HKLM…\Run: [V0330Mon.exe] D:\WINDOWS\V0330Mon.exe O4 - HKLM…\Run: [services] D:\WINDOWS\services.exe O4 - HKCU…\Run: [services] D:\WINDOWS\services.exe O4 - HKLM…\Policies\Explorer\Run: [services] D:\WINDOWS\services.exe O4 - HKCU…\Policies\Explorer\Run: [services] D:\WINDOWS\services.exe O4 - HKUS\S-1-5-18…\Policies\Explorer\Run: [services] D:\WINDOWS\services.exe (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Policies\Explorer\Run: [services] D:\WINDOWS\services.exe (User ‘Default user’)

Pobierz Combofix, ale nie uruchamiaj go. Otwórz notatnik i wklej

File::

D:\WINDOWS\services.exe

D:\WINDOWS\V0330Mon.exe

Plik>Zapisz jako…> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

[bartek_m0]

Combofix nie daje się uruchomić (po wyświetleniu paska postępu nic się nie dzieje).

[matio]

Pobierz Combofix stąd

Uruchom go w trybie awaryjnym (F8 prze bootem windowsa), wykonaj to co zlecił Dr.Cyc