autorun dysku?? "auto"

[Manieq]

Witam:) Dzisiaj kuzynowi postawilem windowsa. Przekanowalem antywirem i niespodzianka :

10/31/2007 11:06
Skanuj wszystkie dyski lokalne
Plik C:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP10\A0005860.exe jest zarażony przez Win32:VB-CHE [Trj], Usunięto
Plik C:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP10\A0005861.INF jest zarażony przez INF:Autorun-B [Trj], Usunięto
Plik C:\WINDOWS\system32\algsrvs.exe jest zarażony przez Win32:VB-CHE [Trj], Usunięto
Plik C:\WINDOWS\system32\msfun80.exe jest zarażony przez Win32:VB-CHE [Trj], Usunięto
Plik C:\WINDOWS\system32\msime82.exe jest zarażony przez Win32:VB-CHE [Trj], Usunięto
Plik D:\Activision Value\Street Legal Racing\StreetLegal_Redline.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Activision Value\Street Legal Racing\UNWISE.EXE jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Activision Value\Street Legal Racing Redline\UNWISE.EXE jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Auta do sa\gta parking\GTAParking.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Auta do sa\GTA_Parking_SA_1.0\GTA Parking SA 1.0\GTAParking.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Filmy\Władcy Much\quicktimealt181_(www.programs.pl).exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\ga-k8ns\motherboard_driver_chipset_nvidia_k8ns_2kxp.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\ga-k8ns\motherboard_driver_firewall_nvidia_nf3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\ga-k8ns\motherboard_driver_ide_nvidia_nf3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\ga-k8ns\NVUIDE.EXE jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\514470.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\518851.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Hobbit1.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Hobbit2.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Hobbit3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Hobbit4.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Hobbit5.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Kao21.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Kao22.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Kao23.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Kao24.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Kao25.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\krolik1.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\krolik2.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\krolik3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Lego1.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Lego2.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Lego3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\Lego5.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\rayman1.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\rayman2.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\rayman3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\rayman4.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\rayman5.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\scooby1.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\scooby2.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Nowy folder\GTA San Andreas User Files\scooby3.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\ALLPlayer.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\bsplayer223[1][1].953_clip.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\Gadu Gadu\gg77.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\gtasa.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\MPC_2kXP_6.4.9.0_(611)_PL_[shp.net.pl].exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\Gadu Gadu\FILMIKI\mama\komunia 2007\listonosz\Listonosz_Setup.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\Gadu Gadu\gg77.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\Nokia_PC_Suite_683_rel_14_1_pol_web.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\quicktimealt176.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\realalt151.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\subedit+codecpack_install.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\Programy\WAZNE PLIKI\XP Codec Pack 2.0.6.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\RECYCLER\S-1-5-21-1177238915-1757981266-1417001333-1003\Dd1\Support\DirectX\Install\DXSETUP.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\RECYCLER\S-1-5-21-1177238915-1757981266-1417001333-1003\Dd1\Support\HostingTest.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006106.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006107.EXE jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006108.EXE jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006109.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006110.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006111.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006112.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006113.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006114.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006115.EXE jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006116.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006117.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006118.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006119.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006120.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006121.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006122.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006123.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006124.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006125.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006126.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006127.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006128.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006129.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006130.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006131.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006132.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006133.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006134.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006135.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006136.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006137.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006138.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006139.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006140.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006141.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006142.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006143.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006144.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006145.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006146.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006147.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006148.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006149.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006150.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006151.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006152.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006153.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006154.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006155.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP14\A0006156.exe jest zarażony przez Win32:Jeefo, Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP9\A0005853.exe jest zarażony przez Win32:VB-CHE [Trj], Usunięto
Plik D:\System Volume Information\_restore{9D3CC5C6-CE6C-4024-9D72-28411CE6FC99}\RP9\A0005854.INF jest zarażony przez INF:Autorun-B [Trj], Usunięto

Liczba przeszukanych katalogów: 3564
Liczba przetestowanych plików: 63434
Liczba zarażonych plików: 109

Wywalilo wirusa ale jak chce otworzyc Dysk to nieda sie wyswietla jakby niemial znajomosci tego pliku. A jak klikne prawym na dysk i otworz to ise otwiera. Problem nieduzy ale denerwujacy ...

[Dzi@dek]

Daj log z hijackthis.

Dzisiaj kuzynowi postawilem windowsa

Z włączonym internetem

[Manieq]

nternet wylaczony byl. Oto Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:01:56, on 2007-10-31
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Option\GlobeTrotter Mobility Manager\GlobeTrotter Mobility Manager.exe
C:\Program Files\Option\GlobeTrotter Mobility Manager\VirtualWirelessDevice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\DirectX\DXSETUP.exe
C:\Documents and Settings\MacieK\Ustawienia lokalne\Temporary Internet Files\Content.IE5\O9EZMLMX\hijackthis[1].com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.allegro.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: GlobeTrotter Mobility Manager.lnk = C:\Program Files\Option\GlobeTrotter Mobility Manager\GlobeTrotter Mobility Manager.exe
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

--
End of file - 4394 bytes

Czekam na INFO.

[Dzi@dek]

Log czysty.
Wyłącz na chwile i włącz przywracanie systemu na wszystkich dyskach.

[Kuba1]

Wyłączenie przywracania systemu nic nie da.

Raport pokazuje wyraźnie, że mamy doczynienia z Jeefo,który infekuje wszytkie pliki z rozszerzeniem exe.

Pokaż log z ComboFix

Przeskanuj system tym i pokaż wyniki
>> http://www.gdata.pl/kmdownload/download.php?op=getit&id=61

Nie chcę Cie martwić, ale często walka z Jeefo kończy się formatem.

Autor postu otrzymał pochwałę

[Manieq]

Czy ja dobrze rozumiem? All exe ? To sluchaj. Zrobilem formata. Wczesniej NO to mam na dsku D Dane, ktore potrzebuje : Muzyka, filmy, save, pliki inne ale nie exe. Wiec jezeli pozbee sie na D Wszystko co exe, postawie na nowo system to bedzie dzialac?

[Kuba1]

Wszystkie programy są z rozszerzeniem .exe , a inna sprawa, że wirus może Ci przejść na inną partycje..

[Manieq]

W dalszym ciagu niewiem co mam z tym wirem zrobic. Na dysku D Jest folder ze zdjeciami. Zalezy mi na nim. Czy jezeli usune szystyki partycjewczesniej nagywajac zdjecia na plytrke to bedzie ok/?

[Kuba1]

No niby będzie ok, ale płytke na która nagrasz przed kopiowaniem zdjec na do komputera przeskanuj AV.