Problem z ikonami dysków itp.

[rekin85]

Witam.Od razu napisze że jak pisze w nieprawidłowym miejscu prosze moda o przeniesienie.Postaram się w skrócie napisać co i jak:
Podpiąłem tylko telefon w celu zgrania zdjęć i nagle avast wykrył jakiś malware, zaraz po tym avast został całkowicie zablokowany.Wogóle nie działa, próba skanowania podczas rozruchu zakończyła się niepowodzeniem.Zainstalowałem innego antywira ale ten nic nie wykrył, uruchomiłem Anti-Malware który tez nic nie znalazł.Spybot znalazł kilka błędów ale w niczym to nie pomogło,ikony dysku się zmieniły na takie jakby był nieznany plik,okna się same minimalizują,jak zaczalem skanowac OTL-em to na pulpicie zostaly 3 ikony.

Tutaj screen ikonek:http://www.fotosik.pl/pokaz_obrazek/28527c39d3fe7113.html

Uporałem się z dyskami D i E,okazało się ze coś tam z woluminem było, zeskanowałem pod dosem i ok.Zostało jeszcze jedno:mianowicie dysk G: blueconnect.
On dalej jest w tej ikonie nieznanego pliku, próbowałem skanować ale tam jest jakiś system plików RAW nieobsługiwany przez system,pod dosem pokazuje: RAW a pod systemem: CDFS jak podpinam pod inny komp blueconnect to tam jest normalnie ikona BC i autoodtwarzanie, a u mnie lol.
wiec coś jeszcze nie halo u mnie z tym...
Chyba z tym usb fix jest jakiś problem: mianowicie chciałem zabezpieczyć dyski ale on tylko pokazuje ze zabezpieczył dysk c: a jak zabezpieczyć resztę dysków??
Dodatkowo zeskanowałem nim tel znalazł dużo problemów wiec dałem opcje deleting,fakt ze polowy rzeczy w tel nie mam ale dam sobie z tym rade
I znów pojawiła się ta ikona nieznanego pliku ale tylko na dysku C:
Na reszcie dysków jest już OK.Może to być przez tego usb fix??

Tutaj log z OTL-a: http://www.wklej.org/id/362192/
Tutaj log z USBFIX:http://www.wklej.org/id/362201/

I co to za folder?? $RECYCLE.BIN i RECYCLE

Co mam robić panowie bo już sił nie mam
Dodam że uruchamiałem COMBOFIX i coś się polepszyło.

Druga sprawa co mam zrobić teraz żeby zaś czegoś nie chwycić (jakiegoś wira) bo chce podpiąć tel w celu zgrania zdjęć ale boje się ze zaś coś wejdzie

[djkamil09061991]

podłącz wszystkie pamięci przenośne i użyj flash disinfector.
wklej w białe okienko OTL i naciśnij wykonaj skrypt:

:OTL
[2010-06-25 08:56:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00001.cab
[2010-06-25 12:54:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00059.cab
[2010-06-25 12:54:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00058.cab
[2010-06-25 12:54:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00057.cab
[2010-06-25 12:54:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00056.cab
[2010-06-25 12:54:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00055.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00054.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00053.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00052.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00051.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00050.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00049.cab
[2010-06-25 12:54:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00048.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00047.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00046.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00045.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00044.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00043.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00042.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00041.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00040.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00039.cab
[2010-06-25 12:54:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00038.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00037.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00036.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00035.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00034.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00033.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00032.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00031.cab
[2010-06-25 12:54:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00030.cab
[2010-06-25 12:54:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00029.cab
[2010-06-25 12:54:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00028.cab
[2010-06-25 12:54:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00027.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00026.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00025.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00024.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00023.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00022.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00021.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00020.cab
[2010-06-25 12:54:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00019.cab
[2010-06-25 12:54:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00018.cab
[2010-06-25 12:54:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00017.cab
[2010-06-25 12:54:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00016.cab
[2010-06-25 12:54:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00015.cab
[2010-06-25 12:54:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00014.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00013.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00012.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00011.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00010.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00009.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00008.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00007.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00006.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00005.cab
[2010-06-25 12:54:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00004.cab
[2010-06-25 12:54:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00003.cab
[2010-06-25 12:54:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\F00002.cab
[2010-07-07 07:42:20 | 000,000,049 | ---- | C] () -- C:\Documents and Settings\Renia\Pulpit\AUTORUN.INF
[2010-06-25 13:02:45 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00059.cab
[2010-06-25 13:02:45 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00058.cab
[2010-06-25 13:02:44 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00057.cab
[2010-06-25 13:02:44 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00056.cab
[2010-06-25 13:02:44 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00055.cab
[2010-06-25 13:02:40 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00054.cab
[2010-06-25 13:02:40 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00053.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00052.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00051.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00050.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00049.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00048.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00047.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00046.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00045.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00044.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00043.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00042.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00041.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00040.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00039.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00038.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00037.cab
[2010-06-25 13:02:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00036.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00035.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00034.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00033.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00032.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00031.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00030.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00029.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00028.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00027.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00026.cab
[2010-06-25 13:02:38 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00025.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00024.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00023.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00022.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00021.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00020.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00019.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00018.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00017.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00016.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00015.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00014.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00013.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00012.cab
[2010-06-25 13:02:37 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00011.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00010.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00009.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00008.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00007.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00006.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00005.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00004.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00003.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00002.cab
[2010-06-25 13:02:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\F00001.cab

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

[rekin85]

To pomoże??I co mam pierwsze zrobić?Flash Disinfector a później OTL??

[wojtas]

OTL, potem flash.. dajesz nowe logi. Lecz sądzę że to nie jest wina infekcji...

[rekin85]

Log z OTL-a:http://www.wklej.org/id/362847/
Flash Disinfector aktywowany

[djkamil09061991]

pokaż nowy log

[rekin85]

Nowy Log z OTL-a:http://www.wklej.org/id/363376/

I znów to samo Ikony dysków C,D,E zmieniły sie na nierozpoznawalne.Tak samo jak G(blueconnect)
Może biblioteka systemu pada czy coś??
Co to za pliki na dysku C:cmldr,pdoxusrs.net,
Na D:\6ed0b45dc2e1b4652c6ca888d4b787(to jest jakis folder z plikami i jakimis sterownikami tylko po co on jest??)
I jak patrze w Total Commander to tylko na dysku w laptopie (C,D,E) Flash Disinfector utworzył Autorun.ini a na pamięci przenośnej
( I,K,L)nie powinen też utworzyć ??
Skanowałem dyski w dosie komenda Chkdsk /F ale nic to nie pomogło.Macie jakieś pomysły na te ikony??

[NieWiem]

Pewnie, niech prowadzą pomoc na 10 forach naraz, aż w końcu każdy powie co innego i rozwalą Ci system.
Zgłaszam temat do zamknięcia.