krzluk
(krzluk)
13 Grudzień 2008 09:00
#1
Witam, mój problem przedstawia się następująco: po włożeniu pendriva do komputera w Mój komputer ikona pendriwa zamienia się w ikonę folderu i nie można go otworzyć chyba, że poprzez Eksploruj, bo po dwukliku otwiera się przeglądarka IE. Poniżej logi Combo http://wklejto.pl/18449 i HJ http://wklejto.pl/18450 .
Proszę znawców o pomoc ![-o<
klisza
(klisza)
13 Grudzień 2008 09:39
#2
http://www.searchengines.pl/Infekcje-z-pendrive-mediow-przenosnych-t94761.html
Popularny wirus, postępuj zgodnie z instrukcjami, wyłącz autorun z dysków wymiennych i używaj innego antywirusa (darmowy AVG sobie świetnie radzi, inne go przepuszczają).
Pozdrawiam.
huber2t
(huber2t)
13 Grudzień 2008 09:50
#3
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
File::
c:\windows\SET44C.tmp
c:\windows\system32\SET413.tmp
c:\windows\system32\SET426.tmp
c:\windows\system32\SET422.tmp
c:\windows\system32\SET41B.tmp
c:\windows\system32\SET424.tmp
c:\windows\system32\SET40F.tmp
c:\windows\system32\SET415.tmp
c:\windows\system32\SET41E.tmp
c:\windows\system32\SET410.tmp
c:\windows\system32\SET368.tmp
c:\windows\system32\SET2E2.tmp
c:\windows\system32\SET2AC.tmp
c:\windows\system32\SET25B.tmp
c:\windows\system32\SET1C3.tmp
c:\windows\system32\SET167.tmp
c:\windows\006129_.tmp
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"=-
Plik -> zapisz jako -> CFScript.txt .
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
krzluk
(krzluk)
15 Grudzień 2008 09:58
#4
Zrobiłem, jak sugerowaliście i oto logi z combo: http://wklejto.pl/18674
Dzięki i proszę o sprawdzenie tego loga
wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka