Infekcja autorun.inf

[moonsi]

Od dłuższego czasu mam problem z wirusem którego nazwa brzmi autorun.inf. Wirus ten doprowadził do ruiny 2 komputery w moim domu. Zostały one zainfekowane przez pendriv'a czytałem na forach,że z tym wirusem radzi sobie combofix i przeskanowałem nim komputery. Ponoć można tutaj uzyskać pomoc mam logi z combofix w załączniku umieściłem pierwszy. Jeszcze raz proszę o pomoc.ComboFix.txt

[Landuss]

Na pewno ComboFix w tej sytuacji nie trzeba używać. Prosze wykonać logi zgodnie z zaleceniami.

Jak masz te pendrivy to podepnij je i wykonaj logi z OTL + GMER oraz USBFix z opcji Listing

[moonsi]

W końcu udało mi się przeskanować całe dwa komputery jeden z dysków musiałem sformatować ponieważ gmer mi coś chyba zrobił, ale mniejsza o to.Oto pierwsze logi:Mam problem z umieszczeniem loga z gmera Extras wystarczy?

Extras.Txt

OTL.Txt

UsbFix.txt

[moonsi]

Tutaj drugie skany

Extras.Txt

OTL.Txt

UsbFix.txt

[Landuss]

Komputer 1

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
$RECYCLE.BIN /alldrives
C:\Program Files\Ask.com
 
:OTL
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.startup.homepage: "http://www.theprizeday.com/today.php|http://hotspot.rdi.pl/login?dst=http%3A%2F%2Fnasza-klasa.pl%2F"
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
FF - HKLM\software\mozilla\Firefox\Extensions\\{872A1C39-DF0B-4c8b-AD84-12BA24A3B781}: C:\Program Files\DoubleD\GamingHarbor Toolbar\4.1.4.20920\FFToolbar
FF - HKLM\software\mozilla\Firefox\Extensions\\{2224E955-00E9-4613-A844-CE69FCCAAE91}: C:\Program Files\Internet Saving Optimizer\3.4.0.4340\FF
FF - HKLM\software\mozilla\Firefox\Extensions\\{0BA0192D-94A5-45e3-B2B8-3EC5A1A0B5EC}: C:\Program Files\Media Access Startup\1.5.0.850\FF
[2010-02-11 18:48:55 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Users\ewa\AppData\Roaming\Mozilla\Firefox\Profiles\hkpwjpno.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010-02-14 14:39:32 | 000,001,201 | ---- | M] () -- C:\Users\ewa\AppData\Roaming\Mozilla\Firefox\Profiles\hkpwjpno.default\searchplugins\winamp-search.xml
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -  File not found
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (GamingHarbor Toolbar) - {5617ECA9-488D-4BA2-8562-9710B9AB78D2} -  File not found
[2011-02-19 15:03:39 | 000,000,366 | ---- | M] () -- C:\Windows\Tasks\AWC Startup.job
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Panel sterowania > programy i funkcje odinstaluj następujące pozycje z listy - Media Access Startup / GamingHarbor Toolbar / Internet Saving Optimizer / AOL Toolbar 5.0 / free-downloads.net Toolbar / gry Toolbar / Winamp Toolbar

 

(Gdyby z którymś był problem posłuż się dodatkowym narzędziem Revo Uninstaller)

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

---

 

Komputer 2

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files

tkvfd03.exe /alldrives
RECYCLER /alldrives
 
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.yahoo.com"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.yahoo.com"
O2 - BHO: (IEHlprObj Class) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} -  File not found
 
:Commands
[emptyflash]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL.

 

 

 

[moonsi]

Przy robieniu skryptu i wyskoczył błąd i zniknęły ikony z pulpitu więc uruchomiłem ponownie sam.(piszę o pierwszym komputerze)

Extras.Txt

OTL.Txt

[Landuss]

Skrypt został wykonany i nie ma tam nic więcej na usuwanie. Możesz przejść do czynności końcowych.

 

1. Wklej do notatnika systemowego taki tekst:

 

Windows Registry Editor Version 5.00
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B602410-D983-4947-98FE-EE749073D15E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]

 

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.REG >>> uruchom ten plik

 

2. Użyj opcji Sprzątanie z OTL.

 

3. Zaktualizuj Adobe Reader i Java: KLIK.

 

4. Wyzeruj stan przywracania systemu: KLIK

 

 

[moonsi]

Pierwszy chyba wyleczony, a przynajmniej wykonałem wszystkie czynności.Ostatnią czynnością było CZYSZCZENIE FOLDERÓW PRZYWRACANIA SYSTEMU.

 

Tutaj skany z drugiego komputera.Mogę umieścić tylko extras plik otl jest za duży

 

Extras.Txt

[Landuss]

OTL też musisz załączyć. Masz do tego serwisy wklejkowe np. http://wklej.org/

[moonsi]

Chyba się udało

 

http://wklej.org/id/479284/

 

 

[Landuss]

To by było na tyle. Tutaj też zastosuj następujące kroki:

 

1. Użyj opcji Sprzątanie w OTL.

 

2. Zaktualizuj Avasta oraz IE do najnowszych wersji: KLIK.

 

3. Wyzeruj stan przywracania systemu: KLIK

[moonsi]

Na tym drugim komputerze nie mam internetu więc chyba nie jest konieczna aktualizacja. Chyba wszystko jest ok wielkie dzięki!!!!!!

Edytowane 20 Lutego 2011 przez Landuss
Mimo wszystko powinieneś aktualizacje wykonać