Nie moge odtworzyc dyski - wirus?

[matix56]

Tak jak w temacie AVG 2011 wykrył wirus d9.exe wieć go usunał i teraz nie moge odtworzyc dysku tylko przez eksploruj bo inaczej wyskuje otwórz za pomocą .
Gmer

http://wklej.org/id/439956/
OTL
http://wklej.org/id/439961/
Extras
http://wklej.org/id/439962/

[wojtas]

Przy podpiętym urządzeniu przenośnym (pendrive itp) , uruchom USBFIX z opcji deletion i pokaż raport na forum.

czemu nie zabezpieczyłeś systemu jak kazałem Ci w ostatnim temacie ?

[matix56]

LoG z USB Fixa
http://wklej.org/id/440674/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-2052111302-1336601894-839522115-1003..\Run: [King_ar] C:\WINDOWS\system32\arking.exe ()
O4 - HKU\S-1-5-21-2052111302-1336601894-839522115-1003..\Run: [Google Update] C:\Documents and Settings\Scrat\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe File not found
O4 - HKLM..\Run: [GEST] File not found
O32 - AutoRun File - [2010-12-17 14:18:46 | 000,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-12-17 14:18:47 | 000,000,051 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{c04ea336-0938-11e0-aef4-806d6172696f}\Shell\AutoRun\command - "" = w9.exe
O33 - MountPoints2\{c04ea336-0938-11e0-aef4-806d6172696f}\Shell\open\Command - "" = w9.exe
O33 - MountPoints2\{c04ea337-0938-11e0-aef4-806d6172696f}\Shell\AutoRun\command - "" = w9.exe
O33 - MountPoints2\{c04ea337-0938-11e0-aef4-806d6172696f}\Shell\open\Command - "" = w9.exe

:Files
RECYCLER /alldrives
D:\j3ozle3m.exe
C:\WINDOWS\system32\arking0.dll
C:\WINDOWS\System32\arking1.dll
C:\WINDOWS\System32\arking.exe
C:\WINDOWS\tasks\*.job
autorun.inf /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[matix56]

Po czyszczeniu
http://wklej.org/id/441481/
Nowy skan
http://wklej.org/id/441504/

[wojtas]

zabezpiecz komputer przed infekcją z pendriva. Odpal Usbfix i wciśnij Vaccinate.


1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8

przeskanuj dyski chkdsk. sprawdz czy nie mają błędów...prawym na partycje > narzedzia > sprawdz > zaznaczasz dwie opcje i przy uruchomieniu kompa skanujesz(dysk c i e napewno nic się nie stanie jak inne przeskanujesz )

Autor postu otrzymał pochwałę