Usuwanie autorun.inf

[abuczok]

Witam, prosze o pomoc w usunięciu tego śmiecia. Czytałem w google, ze musze wam coś podać abyście mi pomogli.

[NieWiem]

Świetnie. Wróć jak się nauczysz czytać, szukać, wykażesz odrobinę samodzielności.

I popraw nazwę tematu na jakąś normalniejszą!

[abuczok]

http://www.wklej.org/id/346372/ Zrobiłem tego skana czy co tam miało być. Prosze o dalsze info.

[NieWiem]

Piszesz mi PM żebym Ci pomógł, ale samemu to już Ci się nie chce ruszyć karkiem i popatrzeć. Nie sądzisz, że trochę chamsko? Pisałem, żebyś poszukał i poczytał, żebyś zmienił nazwę tematu. Tego też nie zrobiłeś. Podsumowując: zero dobrej woli i chcesz mieć wszystko na tacy podane. Czyż nie??

Nie chcę raportu z KatesKillera, bo nie do tego ten program służy.

Wisi wszystko jak byk:
obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
programy-emulujace-napedy-wazne-vt117886.html
otl-dds-combofix-vt117885.html
gmer-opis-dzialania-vt117883.html

Więc łaskawie przeczytaj, zastanów się, zmień to o czym pisalem to porozmawiamy o pomocy.

[abuczok]

Nie wiem o co ci chodzi z Tematem... moim zdaniem jest OK. Tyle zmarnowaliśmy czasu zamiast odrazu napisać co mam wkleic, zebyś mi pomógł... Ale mniejsza z tym :

OTL.Txt
http://wklej.org/id/346897/

Extras.Txt
http://wklej.org/id/346916/


Mam jeszcze coś wkleic

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKU\S-1-5-21-682003330-1563985344-839522115-1004..\Run: [dso32] C:\Documents and Settings\Koczuba\Ustawienia lokalne\Temp\dsoqq.exe ()
O32 - AutoRun File - [2010-06-07 14:45:17 | 000,000,063 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-06-07 14:45:17 | 000,000,063 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{2389ff36-6fd0-11df-b030-00027282a3b8}\Shell\AutoRun\command - "" = K:\cgaqyi.exe -- File not found
O33 - MountPoints2\{2389ff36-6fd0-11df-b030-00027282a3b8}\Shell\open\Command - "" = K:\cgaqyi.exe -- File not found

:Files
C:\Documents and Settings\Koczuba\Ustawienia lokalne\Temp\dsoqq0.dll
C:\cgaqyi.exe
C:\autorun.inf
d:\autorun.inf
C:\yqq8eqil.exe
C:\awb3ryk.exe
d:\cgaqyi.exe
d:\yqq8eqil.exe
d:\awb3ryk.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij w Run Fix. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + log z Gmera

Przy podpiętym urządzeniu przenośnym, uruchom USBFIX z opcji 5 i pokaż raport na forum.

[abuczok]

Tu jest raport z czyszczenia: http://www.wklej.org/id/346953/

[wojtas]

teraz nowy log z OTL + USBFIX