Zarażony plik Autorun.inf


(Sh3do) #1

Witam podczas pracy komputera antyvirus wyswietna mi taki komunikat: my.php?image=asafpo0.jpg


(Sh3do) #2

jeżeli nie widać obrazka to daje link do niego:http://img404.imageshack.us/my.php?image=asafpo0.jpg


(Cosik Ktosik) #3

Daj log z programu Combofix: viewtopic.php?f=16&t=36654

Program ten powinien usunąć pliki autorun.inf z tych partycji, ale log jest potrzebny do sprawdzenia, czy nie został jakiś syf na komputerze.


(Sh3do) #4

Nie moge znalesc nowej wersji tego programu bo jak sciagnalem starsza to pisze mi chyba zebym sciagnal lepsza i usuwa mi plik automatycznie z pulpitu prosze o link do najnowszej wersji Combofixa


(Cosik Ktosik) #5

Zobacz stąd: http://www.searchengines.pl/index.php?s ... ntry395642


(Sh3do) #6

nie ma linku zeby sciagnac program


(Sh3do) #7

a sa sorki juz pobieram


(Sh3do) #8
  • ComboFix 08-09-19.12 - User 2008-09-20 17:55:32.1 - NTFSx86

(Sh3do) #9

Oto log z ComboFixa.


(huber2t) #10

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

Folder::

C:\resycled

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Sh3do) #11

Ale mi juz zeskanowalo komputer ok 2 godzin


(Sh3do) #12

to poco mam ten plik mam przciagnac na ten program


(Sh3do) #13

http://www.wklej.eu/index.php?id=07b5c1adad


(huber2t) #14

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Sh3do) #15

Niewiem jak wykonac optymalizacje autostartu :confused:


(Sh3do) #16

wchodze w Start>uruchom>wpisuje msconfig>Zakładka Uruchamianie>i co dalej


(huber2t) #17

odznaczasz to co nie potrzebne ci w autouruchamianiu


(Sh3do) #18

A wiec usunąłem folder C:\Qoobox i instalke ale mam jeszcze ten plik n innym dysku czyli :\Qoobox i jeszcze jakis z nazwą Binaries.Przeczyściłem komputer Ccleanerem ale niewiem jak zoptymalizowac autostart wiec sciagnąłem program o nazwie EasyCleaner


(Sh3do) #19

i w tym programie mam takie opcje:http://img404.imageshack.us/my.php?image=ddgdgid5.jpg wybieram opcje START czyli autostart i mam takie okno:http://img404.imageshack.us/my.php?image=ddgdg2pi6.jpg ta czerwona kropka to ze został wpis usunięty


(Sh3do) #20

http://www.wklej.eu/index.php?id=036df809b4