Problem z wirusami autorun.inf dziwne nazwy iakr.pif

[nerdinek]

Witam. Mam podobny problem jak kolega z tematu tego:

http://www.forum.programosy.pl/problem-z-wirusami-autorun-vp971223.html

Prosilbym o pomoc, wstawiam logi z otl / rsit

dokladnie chodzi o to samo, mam telefon ktory sluzy mi jako modem jest zarazony tymi autorunami, na komputerze tez to jest. Format nic nie pomoga gdyz musze korzystac z internetu co sie za tym wiaze podlaczam telefon i problem zaczyna sie znowu wirusy z telefonu wskakuje na komp.

Chcialbym aby ktos mi pomogl krok po kroku jak to usunac Jesli bedzie wymagany format komputera wszystkich partycji nie maproblemu.


Dodam, ze ostatnio naprawde jest zle, gdy instaluje antywirus a probowalem juz ich 10 instalowac wylaczaja sie po 5 sekundach od uruchomienia

mam nawet taki blad ze komputer wylacza sie tak do 4-5h wyskakuje napis komputer zostanie uruchomiony za minute poniewaz '' bla bla ''

Proszę o pomoc , sadze ze problem by zniknal gdybym nie musial korzystac z internetu jako telefon.

DANE KOMPUTERA:

system - win xp

3gb ram

2.7 ghz

karta geforce 9500 - 512 mb

telefon z ktorego korzystam jako modem - SE W910i


p.s gdy wzialem pokaz ukryte foldery zobaczylem te wszystkie wirusy maja jakies koncowki .pif / .ini / .inf / .BAT

czytalem ze to wszystko jest do usuniecia lecz ja chce aby ktos mi pomogl tylko i wylacznie w moim problemie krok po kroku z gory dziekuje serdecznie

[defacto19]

DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvnljn.sys -- (amsint32)

Niestety masz infekcje Sality, która infekuje wszystkie pliki wykonywalne.

Wstępnie zablokujemy wykonywanie pliku autorun.inf i usuniemy niektóre fragmenty.

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej:

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
""="@SYS:DoesNotExist"
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Files
autorun.inf /alldrives
lnvo.exe /alldrives
jrksf.exe /alldrives
eqocd.pif /alldrives
iakr.pif /alldrives
DIIUnin.pif /alldrives

:Commands
[emptytemp]

Kliknij wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który powstanie po restarcie. Zachowaj go do późniejszego wglądu.

Pobierz SalityKiller -> http://support.kaspersky.com/faq/?qid=208279889 Wykonaj nim skan powtarzany tyle razy, dopóki nie uzyskasz zwrotu zero zainfekowanych.

Następnie pobierz Dr.WEB CureIt -> http://www.freedrweb.com/cureit/?lng=en Wykonaj pełne skanowanie leczysz wszystko co znajdzie. Czego nie będzie można wyleczyć usuwasz. Skanujesz tyle razy aż skaner nic nie wykryje.

Następnie pobierz Sality_RegKeys -> http://support.kaspersky.com/faq/?qid=208279889 ze środka uruchom plik SafeBootWinXP.reg, potwierdzając import do rejestru.

Następnie pokaż nowe raporty z OTL.

[nerdinek]

ok zaraz to zrobię

Dodano Dzisiaj, 17:53:
WITAM WSZYSTKICH

Przepraszam , ze podbijam a nie edytuje ale naprawde jest coraz zle

Kolega defacto19 napisales abym sciagnal salitykiller ok sciagnalem go lecz nie z strony casperskiego bo ona mi nie chciala sie odpalic tylko z 2 okienka.

Odpalilem go wszystko tam sie robilo no i nagle przez 4h skanowalo mi sie System Volume Information. Wkurzylem sie bo ile mozna czekac wylaczylem to zrestartowalem komputer no i tutaj niespodzianka...

Nie moge odpalic 2 dysków C i D

wyskakuje mi napis: Hello World!

Czy to są jakieś żarty? Co to ma byc, moze ktos mi powiedziec?

Co mam zrobic bo juz sam nie wiem patrzac po pomocy defacto19 myslalem ze naprawde bedzie wszystko dobrze ale jak mam wykonac te ruchy po kolei skoro Salitykiller skanuje mi 5h jakis folder System Volume Information... Proszę o pomoc naprawde - przypominam zformatowanie komputera nic mi nie da gdyz korzystac z internetu przez telefon na ktorym są te autoruny ehh

Dodano Dzisiaj, 18:01:
Najlepiej gdybyscie odpisywali mi na priv

zaufajcie mi ja nie widze calego posta ktorego napisal defacto19

musialem kolege poprosic aby wkleil mi to co napisal defacto19

[defacto19]

Napisałem ci wyraźnie co masz zrobić. Zastosuj się do tego co napisałem. Przed skanowaniem, możesz jeszcze wyłączyć przywracanie systemu.

[nerdinek]

Witam. Na dole wklejam nowy skan z OTL

dodam, ze nie korzystalem z dr web cureit poniewaz gdy odpalam to wyskakiwalo mi okienko aby pobrac pelna wersje lub wlaczyc po prostu program i nic nie ruszało Mam nadzieje, ze sam salitykiller zrobil to co jest potrzbne do dalszego działania.

p.s zrobilem wszystko procz tego dr web cureit, dodalem wpis do rejestru ktory mialem sciagnac takze skanowalem komputer salitykiller az do wyniku 0 znalezionych.

Dodano Dzisiaj, 02:07:
Dodam, ze nadal nie moge otworzyc 2 dyskow wyskakuje irytujacy napis:

Hello world!

Mnie sie wydaje, ze te wirusy specjalnie wywoluja taki komunikat poniewaz wiedza, ze sa zagrozone lub cos w tym stylu no nie wiem.

Czekam na dalsza pomoc i kroki..

[defacto19]

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej:

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\SBREdrv.sys -- (SBRE)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Skarpety\USTAWI~1\Temp\jswmidin.sys -- (jswmidin)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\irenum.sys -- (IRENUM)
DRV - File not found [File_System | Boot | Stopped] -- system32\drivers\dwprot.sys -- (DwProt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rqor.sys -- (amsint32)
IE - HKCU\..\SearchScopes\{6756D6C4-C18F-40D0-BE3B-45C7AA62CB79}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10401&src=crm&q={searchTerms}&locale=en_PL&apn_ptnrs=^ABZ&apn_dtid=^YYYYYY^YY^PL&apn_uid=e1a660cf-29e0-49f2-83cb-b5792b33c297&apn_sauid=92701190-ECC5-45EF-9FAB-609D52C0F1ED
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
O4 - HKLM..\Run: [] File not found
O33 - MountPoints2\{d8632068-bc6e-11e1-b958-d80af421e49d}\Shell\AutoPlay\commANd - "" = G:\jrksf.exe
O33 - MountPoints2\{d8632068-bc6e-11e1-b958-d80af421e49d}\Shell\AutoRun\command - "" = G:\jrksf.exe
O33 - MountPoints2\{d8632068-bc6e-11e1-b958-d80af421e49d}\Shell\exPLore\COmmAnD - "" = G:\jrksf.exe
O33 - MountPoints2\{d8632068-bc6e-11e1-b958-d80af421e49d}\Shell\oPeN\coMmanD - "" = G:\jrksf.exe
@Alternate Data Stream - 231 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B

:Files
C:\autorun.inf
C:\khctx.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
""="@SYS:DoesNotExist"
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Wykonaj skrypt, i zapisz raport z usuwania.

Do okna Własne opcje skanowania /skrypt wklej :

C:\*.*
D:\*.*
F:\*.*
G:\*.*

Klikasz skanuj, pokazujesz nowe logi, oraz raport z usuwania.

[nerdinek]

czesc

mamy chyba maly problemik po wykonaniu skryptu wyskkauje napis, aby dokonczyc proces trzeba zrestartowac komputer klikam OK. Komputer sie restartuje troche powoli wlacza sie pulpit wyskakuje pozniej czy urochomic OTL [ po restarcie ] klikam tak ale sie nie uruchamia i nie ma raportu z usuwania lecz te usuwanie chba sie zrobilo.

Tutaj wklejam nowy OTL - pokombinuje jeszcze jak ten raport z usuwania zrobic

Dodano Dzisiaj, 13:31:
NIE WIEM CO ZROBILES DEFACTO ALE KLIKAM W DYSKI - ODPALAJA SIE

KIEDYS Z CIEKAWOSCI NAWET 20MIN TEMU ODPALALEM DYSK - PRZY WLACZONYM MENEDZEZE ZADAN I PO ODPALENIU DYSKU ODPALAL SIE TEN PROCES - WIRUS .pif

dzieki wielkie, ale sadze ze to nie koniec. Musisz zobaczyc log z OTL + trzeba usunac wirusy z telefonu

[defacto19]

Sprawa zdaje się być rozwiązana, możemy przejść do zakończeń:

Zastosuj AdwCleaner z opcji Delete.
http://general-changelog-team.fr/fr/dow

użyj Panda USB Vaccine:
http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/ (klikasz Computer Vaccination)

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej:

:Files
C:\WINDOWS\DIIUnin.pif
D:\noxs.exe
F:\ysjw.pif

:Commands
[emptytemp]

Kliknij wykonaj skrypt. Zatwierdź restart komputera. Następnie uruchamiasz OTL ponownie, i klikasz sprzątanie.

[nerdinek]

ok zrobilem tak jak mowiles procz tego adwcleaner nie da sie pobrac

moj znajomy probowal ze swojego kompa i tez nie moze nie dziala chyba serwer do pobierania

wiec wkleic nowy otl czy cos?

sluchaj z co z wirusami na moim telefonie usuwamy je jakos przez usbfix czy cos?

Dodano Dzisiaj, 15:06:
dodam, ze kliknalem sprzatanie no i poproszono bardzo szybko o restart komputer wiec tak zrobilem i w foldrze gdzie byl otl i te wszystkie logi z niego juz ich nie ma

prosilbym cie aby teraz jakos ogolnie sprawdzic czy wirusy nadal sa / i czy na moim telefonie

Dodano Dzisiaj, 15:07:
Edytuje post. - wirusy na telefonie sa bo je widze te .pif

musimy je usunac

[wojtas]

Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do komputera) , uruchom USBFIX z opcji Listing i pokaż raport na forum. dodatkowo nowy log z OTL

[nerdinek]

Witam tutaj wklejam to co wyszlo z usbfix opcja Listing

Spoiler:

############################## | UsbFix V 7.093 | [Listing]

User: Czarne (Administrator) # BLACK-88D9F0F7A
Updated 08/07/2012 by El Desaparecido
Started at 20:45:51 | 07/08/2012

Website: http://eldesaparecido.com
Forum: http://forum.eldesaparecido.com
Suspicious file ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Gigabyte Technology Co., Ltd. (M61PME-S2P) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) X2 240 Processor (2812)
RAM -> [Total : 3071 | Free : 2454]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Dodatek Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Fixed drive # 29 Gb (19 Mb free - 65%) [Dysk C] # NTFS
D:\ -> Fixed drive # 122 Gb (81 Mb free - 66%) [Gry] # NTFS
E:\ -> CD-ROM
F:\ -> Fixed drive # 146 Gb (138 Mb free - 94%) [Muza i filmy] # NTFS
G:\ -> Removable drive # 27 Mb (18 Mb free - 64%) [PHONE] # FAT
H:\ -> Removable drive # 959 Mb (918 Mb free - 96%) [PHONE CARD] # FAT

################## | Listing |

[22/06/2012 - 01:34:29 | A | 0] C:\AUTOEXEC.BAT
[22/06/2012 - 01:29:27 | SH | 211] C:\boot.ini
[15/04/2008 - 16:30:00 | RASH | 4952] C:\Bootfont.bin
[22/06/2012 - 01:34:29 | A | 0] C:\CONFIG.SYS
[22/06/2012 - 18:01:07 | D ] C:\Documents and Settings
[07/07/2012 - 16:49:10 | D ] C:\HattrickOrganizer
[22/06/2012 - 01:34:29 | RASH | 0] C:\IO.SYS
[22/06/2012 - 01:34:29 | RASH | 0] C:\MSDOS.SYS
[15/04/2008 - 16:30:00 | RASH | 47564] C:\NTDETECT.COM
[15/04/2008 - 16:30:00 | RASH | 251152] C:\ntldr
[22/06/2012 - 01:40:55 | D ] C:\NVIDIA
[07/08/2012 - 20:37:50 | ASH | 2145386496] C:\pagefile.sys
[07/08/2012 - 14:57:05 | RD ] C:\Program Files
[24/06/2012 - 15:41:23 | SHD ] C:\RECYCLER
[21/07/2012 - 15:16:11 | A | 2116] C:\shared.log
[22/06/2012 - 07:25:03 | D ] C:\spoolerlogs
[07/08/2012 - 01:03:24 | SHD ] C:\System Volume Information
[07/08/2012 - 20:45:53 | D ] C:\UsbFix
[07/08/2012 - 20:45:54 | A | 837] C:\UsbFix.txt
[07/08/2012 - 15:06:27 | D ] C:\WINDOWS
[25/07/2012 - 18:58:24 | A | 124125184] D:\01.The Sims 2.iso.001
[25/07/2012 - 19:24:44 | A | 6553677] D:\01.The Sims 2.rar
[06/08/2012 - 14:09:20 | D ] D:\AC
[06/08/2012 - 14:09:25 | D ] D:\AC Bractwo
[31/07/2012 - 21:39:01 | D ] D:\AGE OF PIRATES
[12/07/2012 - 15:34:55 | A | 10139512] D:\Assassins_Creed_Brotherhood_1.0___8_Trainer.rar
[06/08/2012 - 13:27:07 | RSH | 256] D:\autorun.inf
[25/06/2012 - 14:41:35 | D ] D:\avast
[01/08/2012 - 00:34:40 | A | 148981624] D:\avg_free_x86_all_2012_2197a5126.exe
[26/06/2012 - 21:18:43 | D ] D:\DAWN OF WAR
[07/08/2012 - 18:32:28 | D ] D:\Diablo II
[07/08/2012 - 01:17:29 | A | 895362] D:\dziellacz-setup.exe
[01/07/2012 - 02:24:24 | A | 871558] D:\dziellacz.zip
[06/08/2012 - 21:59:33 | D ] D:\gothic2
[22/06/2012 - 01:27:59 | D ] D:\gtasa
[04/08/2012 - 22:38:09 | D ] D:\haha
[22/06/2012 - 01:45:25 | D ] D:\Instalki rozne
[01/07/2012 - 22:58:26 | D ] D:\pes
[15/07/2012 - 22:57:15 | D ] D:\pes 2011
[24/06/2012 - 15:41:31 | SHD ] D:\RECYCLER
[02/08/2012 - 17:09:48 | A | 145] D:\Skrót do Stacja dysków CD.lnk
[01/07/2012 - 19:58:55 | A | 8409645056] D:\sr-acbrh.iso
[07/08/2012 - 01:03:27 | SHD ] D:\System Volume Information
[01/01/2002 - 01:09:08 | A | 3353566] F:\11. White House Records & RPS - Slumilioner - KODEX 4.mp3
[24/07/2012 - 16:55:49 | SH | 2756] F:\AlbumArtSmall.jpg
[24/07/2012 - 16:55:49 | SH | 11731] F:\AlbumArt_{B1EF4568-2F4D-463D-99C8-73285F401CD1}_Large.jpg
[24/07/2012 - 16:55:49 | SH | 2756] F:\AlbumArt_{B1EF4568-2F4D-463D-99C8-73285F401CD1}_Small.jpg
[24/06/2012 - 15:53:12 | SH | 12106] F:\AlbumArt_{D43C73B7-C9B6-4E0C-BEC4-D5D29E740D7C}_Large.jpg
[24/06/2012 - 15:53:11 | SH | 2854] F:\AlbumArt_{D43C73B7-C9B6-4E0C-BEC4-D5D29E740D7C}_Small.jpg
[25/07/2012 - 19:21:01 | D ] F:\asd
[06/08/2012 - 13:27:07 | RSH | 278] F:\autorun.inf
[07/08/2012 - 17:32:05 | D ] F:\bro
[28/07/2012 - 15:35:29 | D ] F:\chada
[05/07/2012 - 01:57:44 | A | 5153254] F:\Chada - Jest Nas Dw-ch -feat. Pezet-.mp3
[01/01/2002 - 00:43:38 | A | 5578805] F:\Chada ft. Hukos- Sitek- B.R.O - Dranie tak maj....mp3
[24/06/2012 - 15:46:33 | D ] F:\chada&pih - o nas dla was (album)
[24/07/2012 - 16:56:11 | A | 6035459] F:\Chamillionaire Ridin Dirty.mp3
[04/08/2012 - 01:40:23 | D ] F:\czosnowska
[24/06/2012 - 15:53:12 | SH | 369] F:\desktop.ini
[24/06/2012 - 15:46:04 | D ] F:\firmaa
[24/07/2012 - 16:55:49 | SH | 11731] F:\Folder.jpg
[06/08/2012 - 22:11:39 | D ] F:\gothic
[07/08/2012 - 00:06:11 | D ] F:\hjghgffgffg
[22/06/2012 - 13:24:06 | D ] F:\inne hh
[21/06/2012 - 23:42:37 | D ] F:\kali new
[01/01/2012 - 01:19:26 | A | 1693745] F:\Kanye West Feat Rosco - Heartless (Remix).mp3
[24/06/2012 - 00:09:20 | A | 3072416] F:\Macca Squad - Traktuj dziwki z gory.mp3
[06/08/2012 - 22:46:16 | D ] F:\ops
[24/07/2012 - 22:35:51 | D ] F:\Peja
[21/06/2012 - 23:43:57 | D ] F:\pezet
[24/06/2012 - 15:41:31 | SHD ] F:\RECYCLER
[24/07/2012 - 16:59:25 | D ] F:\redmusic
[01/01/2002 - 01:23:40 | A | 3882002] F:\RPS - Człowiek który podzielił hip hop.mp3
[25/07/2012 - 19:30:44 | D ] F:\Sims
[24/06/2012 - 15:46:25 | D ] F:\stare fajne
[07/08/2012 - 01:03:24 | SHD ] F:\System Volume Information
[30/07/2012 - 21:08:06 | A | 21492] F:\VirtualDJ Local Database v6.xml
[01/01/2002 - 00:23:22 | A | 6500381] F:\Warszafski Deszcz - Zrobiliśmy coś ważnego (no official video).mp3
[24/06/2012 - 16:03:41 | A | 3531089] F:\Westbam - United States Of Love (Loveparade 06 Anthem).mp3
[29/05/2012 - 00:26:00 | A | 3431567] F:\Śliwa feat. Peja - Ostatnia Deska Ratunku (Prod. Hirass 2012).mp3
[01/01/2000 - 00:00:00 | D ] G:\music
[01/01/2000 - 00:00:00 | D ] G:\picture
[01/01/2000 - 00:00:00 | D ] G:\other
[01/01/2000 - 00:00:00 | D ] G:\theme
[01/01/2000 - 00:00:00 | D ] G:\video
[01/01/2000 - 00:00:00 | D ] G:\webpage
[01/01/2000 - 00:00:00 | HD ] G:\system
[01/01/2000 - 00:00:00 | D ] G:\DCIM
[27/05/2008 - 05:15:04 | RAH | 4742] G:\default-capability.xml
[11/05/2012 - 22:47:28 | D ] G:\Playlists
[27/01/2012 - 21:11:30 | RSH | 103140] G:\yjicl.exe
[26/12/2011 - 21:30:00 | RSH | 336] G:\autorun.inf
[31/05/2012 - 22:19:22 | RSH | 103140] G:\yptkam.exe
[01/01/1601 - 04:30:00 | RH | 0] H:\MEMSTICK.IND
[01/01/1601 - 04:30:00 | RH | 0] H:\MSTK_PRO.IND
[27/01/2012 - 02:30:00 | D ] H:\DCIM
[27/01/2012 - 02:30:00 | D ] H:\music
[27/01/2012 - 02:30:00 | D ] H:\picture
[27/01/2012 - 02:30:00 | D ] H:\other
[27/01/2012 - 02:30:00 | D ] H:\video
[27/01/2012 - 02:30:00 | D ] H:\theme
[27/01/2012 - 02:30:00 | D ] H:\webpage
[27/01/2012 - 02:30:00 | HD ] H:\system
[27/05/2008 - 05:15:04 | RH | 4742] H:\default-capability.xml
[26/12/2011 - 21:30:00 | RSH | 278] H:\autorun.inf
[27/01/2012 - 21:11:30 | RSH | 103140] H:\bojio.pif
[11/05/2012 - 22:47:30 | D ] H:\Playlists
[31/05/2012 - 22:19:22 | RSH | 103140] H:\ygmjmi.pif

################## | E.O.F |

i nowy log z OTL na dole

czekam na dalsze kroki tych wirusow na kompie juz chyba nie ma lecz są na telefonie

dodam także, że po odpaleniu komputer wyskakiwał mi zawsze błąd taki ktory dodaje jako zalacznik [ obrazek ] równiez firefox cos mi sie dlugo odpala bardzo dlugo.

[defacto19]

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej:

Kod: Zaznacz wszystko

:Processes
killallprocesses

:Files
RECYCLER /alldrives
D:\autorun.inf
F:\autorun.inf
G:\yjicl.exe
G:\autorun.inf
H:\autorun.inf
H:\bojio.pif
H:\ygmjmi.pif

:Commands
[emptytemp]


Wykonaj skrypt. Pokaż raport z usuwania i USBFix z opcji Listing .

[nerdinek]

Witam was!

Zrobiłem tak jak napisałeś defacto.

Później chciałem zainstalować avg antyvirus zainstalowałem go lecz później wyskoczył jakiś błąd, zrestartowałem komputer no i nie chciał się odpalić, zamiast okna z profilami uzytkownikow byl czarny obraz

Sformatowałem Dysk C

Wszystko smiga jak nalezy, sciagnalem sobie avg antyvirus dziala poprawnie, na telefonie nie ma wirusow zadnych pif ani inf

avg takze nic nie wykrywa

Defacto ponizej wklejam ci log z OTL dla pewnosci sprawdz czy wszystko jest jak nalezy

[defacto19]

Odinstaluj Ask Toolbar

Uruchom OTL i wybierz sprzątanie.

Autor postu otrzymał pochwałę

[nerdinek]

OK

DZIEKI WIELKIE DEFACTO ZA POMOC

NA PEWNO ZAPAMIETAM SOBIE TWOJ NICK.

ZNASZ SIE NA RZECZY - WIELKI +