Autorun od win7 < został wyłączony.
Usun resztki po sptd przy pomocy: Wykonaj skrypt w OTL: :OTL DRV: 64bit: - 64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-2119475557-4221862173-28523... (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17}.....
Wylacz lub odinstaluj Avg. Zrob skan przy pomocy mbam oraz cureit. Wykonaj skrypt w OTL: :OTL SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\hyqnxj.dll -- (ymdzkvq) SRV - File not found [Auto | Stopped] -- C:\Programme\Internet Explorer\hyqnxj.dll -- (lmqpmw) SRV - File not...
Co robić dalej przyjaciele, jak żyć ? 1. Pobierz Malwarebytes Anti Malware free i przeskanuj system komputerów. Pierwszy link z góry, Przy instalacji nie zgadzaj się na 30 dniowy okres próbny wersji pełnej (w sumie można ale nie ma potrzeby). 2. Po przeskanowaniu i pousuwaniu wirusów...
UsbFix: [syntax=text]################... | UsbFix 7.042 | [Listing] User: Marian (Administrator) # MARIUSZ [ ] Updated 26/03/2011 by TeamXscript Started at 19:20:33 | 21/12/2012 Website: Submit your sample: Contact: TeamXscript.ElDesaparecido(at)gmail.com ... Intel(R) Core(TM)2...
Odinstaluj 7-Zip 9.20 i McAfee Security Scan Plus. CloseProcesses: CustomCLSID: HKU\S-1-5-21-2738219880-464994963-423638... -> "CDStart.exe" => Brak pliku Task: {330013F7-E517-4A68-9C11-0A01910C87BE} - System32\Tasks\Opera...
Przepraszam że tak póżno odpowiadam, ale byłem w pracy za granicą. Podaję poniżej log z USBFix: ############################## | UsbFix V 8.106 | User: User (Administrator) # USER-KOMPUTER Updated 13/09/2015 by El Desaparecido - SosVirus Started at 22:49:34 | 13/09/2015 Website...
Wklej to do OTL i nacisnij Run Fix: :OTL O33 - MountPoints2\{1f7a6350-0455-11df-8bf7-e4... - "" = AutoRun O33 - MountPoints2\{1f7a6353-0455-11df-8bf7-e4... - "" = AutoRun O33 - MountPoints2\{3d742cb4-0cd1-11df-b1b3-b5... - "" = AutoRun O33 - MountPoints2\{94ef25f0-1024-11df-8d7d-e9...
Otwórz notatnik systemowy i wklej: Task: {0AF344A3-3649-4557-ABD4-D69A79303930} - System32\Tasks\PCMeter\Startup => C:\Users\Mariusz\AppData\Local\Temp\Rar$... Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. Uruchom jako administrator...
Otwórz notatnik systemowy i wklej: AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0} ... {04BFF1C5-E478-4FC4-94FB-2126326AACA9} - System32\Tasks\{4AA7FA7D-BB3D-4F6F-B575-... => Firefox.exe hxxp://www.skype.com/go/downloading?sour...
Tylko na jednym nosniku miales infekcje. Obok frst.exe utworz plik Fixlist.txt z zawartoscia: Task: {36527140-7FCC-4F71-99B1-1DE8E5AAA090} - System32\Tasks\{32194531-0B63-49D2-A681-... => pcalua.exe -a E:\Gry\LeagueofLegends_EUNE_Installer_9_... -d C:\Windows\SysWOW64 -c /groupsextract:100;101;102;...
Witam Przepraszam, jeśli wstawiłem swój problem w złym miejscu (proszę o ewentualne poprawienie tego). Mam kłopot z pendrive'em. Po podłączeniu go do komputera/laptopa wyświetla się okno z jego zawartością, jednakże system zawiesza się lub zaczyna działać wolnej kiedy chcę otworzyć...
Witam, proszę o pomoc. Netbook acer aspire one A150 win XP SP3 fabryczny Pzedwczoraj, po podłaczeniu pendrive'a mcafee zaczął pokazywać wielokrotnie na zmianę komunikaty że usunął trojana to z dysku D: (pendrive) to z dysku c:, zaznaczyłem aby nie pokazywał więcej tego komunikatu, teraz...
############################## | UsbFix V 8.119 | User: Dawid (Administrator) # KOMPUTER-DAWID Updated 01/10/2015 by El Desaparecido - SosVirus Started at 21:27:34 | 02/10/2015 Website : ################## | System information | MB: MSI (B75MA-E33 (MS-7808)) CPU: Intel(R) Pentium(R)...
CustomCLSID: HKU\S-1-5-21-2815602378-1706872800-30444... -> C:\Users\Malina\AppData\Roaming\GG\ggdri... => Brak pliku Task: {64B4295F-3F05-4D42-9672-97743A1B0D21} - System32\Tasks\{EAEC8D1B-88A6-403F-9B37-...
Uzyj USBFix opcja Clean, po uzyciu zamiesc log. Obok frst.exe utworz plik fixlist.txt z zawartoscia: Task: {2448E9E4-FA35-466B-BFFF-AA0DDBF57C17} - System32\Tasks\{68D20E8A-E3D8-476F-8B5A-... => C:\NCSEXPER\BIN\NCSEXPER.EXE [2002-10-04] () Task: {39B826D4-B11B-4B8C-A0AC-5B678C844647}.....
Zacznę może od tego, co znajduje się na moim pendrive. Są w nim następujące pliki: autorun, grldr, menu i folder HBCD z Hiren's. Autorun ma następujące linie: [AutoRun] icon=hbcd\wintools\... WinTools label=BootCD WinTools Shell\Option1=BootCD...
Zabezpiecz pena (i najlepiej też kompa) np. za pomocą Panda USBVaccine Zabezpiecza to nośniki wymienne przed zapisaniem na nich pliku autorun.inf, za pomocą którego uruchamiane są wirusy. Poza tym stosując opcję "vaccinate computer" zabezpieczamy partycje kompa przed autorun.inf, oraz...
Log: Rufus version: 2.0.639 Windows version: Windows 7 SP1 64-bit Syslinux versions: 4.07/2013-07-25, 6.03/2014-10-06 Grub versions: 0.4.6a, 2.02~beta2 Locale ID: 0x0415 Found USB 2.0 device 'USB DISK 2.0 USB Device' (13FE:4200) 1 device found Disk type: Removable, Sector Size: 512 bytes Cylinders:...
Podlacz zainfekowane nosniki i uzyj USBFix, opcja Clean: Wykonaj Fixlist.txt dla FRST: Task: {0D604DFD-86E1-4A3D-914C-80F132DFC50D} - System32\Tasks\{FCCFE3E8-30A6-4EA5-9095-... => pcalua.exe -a G:\demo32.exe -d G:\ Task: {3CA56CAE-D68E-4405-9FD2-BAA8B1527F57} - System32\Tasks\{432124C1-2CF0-45E0-AEEA-...
Bios. Informacja w autorun: [AutoRun.Amd64] open=setup.ex... x64 icon=sources\SetupError.exe,0
Mam identyczny problem. Ściągnąłem "Prolific_PL-2528_MPTool_CM_M2209", zrobiłem skan (Start) i w Status mam "Fail 0x0006" (czyli "Have a lot of bad block "). Czyli opcja "Erase All Block" powinna pomóc mi naprawić pendriva. Ale wolałbym, żeby odbyło się to bez kasowania danych z pendriva...
Witam! Od kilku dni czuję że coś siedzi w moim komputerze, nie moge wlaczyc opcji "pokaż ukryte pliki i foldery" oraz nie moge uzyc opcji "Bezpiecznie usun sprzet" bardzo prosze o sprawdzenie logow. OTL na pendrive pojawia sie plik "autorun.inf" a to jego zawartość:
Wejdź w Windows Update i kliknij "Sprawdź aktualizacje", niech sobie zainstaluje wszystkie. Odinstaluj: McAfee WebAdvisor Pobierz i zrób skan - usuń wszystko co znajdą (również skan pendrive): Skopiuj i wklej do notatnika: [syntax=text]CloseProcesse...
Mam niemały problem z upierdliwym robakiem, który zagnieździł mi się, jak myślę w autorun.inf. Problem dotyczy wszystkich partycji jakie mam na laptopie czyli C: i D: Wirus przedostał się prawdopodobnie przez czytnik kart pamięci kolegi. Czytnik był podłączany zarówno do laptopa jak i do...
Witam, zastanawialem sie czy jest opcja by stworzyc plik wsadowy w notatniku zeby odpalal takie komendy jak z pliku autorun.inf : [autorun] label=Dysk podróżny VeraCrypt icon=VeraCrypt\VeraCrypt.exe ... wolumen VeraCrypt open=VeraCrypt\VeraCrypt.exe /q background /l X /e /m rm /v...
Widziałem coś takiego w tanich mp3kach typu s1mp3... tworzą obok właściwej partycji emulowany CD żeby odpalił program do transmisji z autorun.inf. Tam to jest kwestia firmware'u... i obawiam się że tu będzie podobnie. Jest to stosowane ze względu na podwójny zysk (autorun.inf + read only).
Jeżeli chcesz mieć na swoim komputerze wył. autorun i zarazem mieć możliwość uruchomienia polecenia po włożeniu pendrive to zainstaluj USB Safely Remove i dodaj w nim skrypt na akcje podłączenia urządzenia. Gorzej jeżeli to ma być na różnych komputerach na których jest wył. autorun...
Z tego co wyczytałem to nie znalazł nic poważnego. Przed skanem użyłem opcji Vaccination i utworzył plik autorun.inf na partycjach C,D,E. Log z USBFix'a : ############################## | UsbFix 7.058 | [Research] User: Marcin (Administrator) # MARCIN-04F120C2 [ ] Updated...
Włącz pokazywanie plików ukrytych i na penie znajdziesz autorun.inf. Pen był zarażony wirusem, który prawdopodobnie został usunięty a pozostałość po nim to właśnie autorun. Przeskanuj aktualnym antywirusem i otwórz pena z eksploratora poleceniem Eksploruj. Zabezpiecz pena programem Flash...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL DRV - File not found Kliknij Wykonaj skrypt.
Daj log z USBFix z opcji Listing. Odinstaluj: BitGuard Doko Chrome Toolbar Doko toolbar Uzyj AdwCleaner, opcja Scan i Clean: Wykonaj skrypt w OTL: :OTL PRC - [2013-09-23 13:57:24 | 002,845,664 | ---- | M] () -- C:\ProgramData\BitGuard\2.6.1694.246\{c1...
Skrypt: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- D:\DOCUME~1\User\USTAWI~1\Temp\catchme.s... -- (catchme) [2013-12-09 15:42:11 | 000,000,000 | ---D | C] -- D:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\cache [2013-12-09 15:42:04 | 000,000,000 | ---D | C] --...
:arrow: danio882 To NIC nie pomoze. :arrow: mikon Odinstaluj: Adobe Reader 7.0.5 - Polish Zainstaluj Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: Wykonaj skrypt w OTL: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Konrado\USTAWI~1\Temp\catchm...
Użyj AdwCleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL SRV - File not found Kliknij Wykonaj skrypt. Wszystkie pliki masz w folderach bez nazwy.Utwórz...
Samo zablokowanie autostartu to za mało, poza tym autostart działa "w przeciwną stronę". Infekuje komputer, nie pena Z pierwszego postu autora wynika, że chce on zabezpieczyć SWOJE pendrivy przed infekcjami mogącymi pochodzić z obcych komputerów do których są podpinane. Jeśli za pomocą...
Oto listinng. ############################## | UsbFix V 8.130 | User: Marcin (Administrator) # MARCIN-PC Updated 14/10/2015 by SosVirus Started at 17:23:14 | 15/10/2015 Website : ################## | System information | MB: ASUSTeK Computer INC. (P7P55 WS SUPERCOMPUTER) CPU: Intel(R)...
Wybierz w USBFix Vaccinate, wtedy sie utworzy. Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: Fixlist.txt dla FRST: HKLM\...\RunOnce: [] => [X] HKU\S-1-5-21-2681282367-1598181739-... [AdobeBridge] => [X] HKU\S-1-5-21-2681282367-1598181739-...
W plikach autorun.inf będziesz miał różne nazwy plików. Można te pliki potem wyszukać na dysku twardym - najlepiej bootowalnym linuksem je od razu usuwać. Zanim zainfekujesz wszystkie PC w firmie powyłączaj gdzie się da usługę "wykrywanie sprzętu powłoki" (najlepiej na stałe). Po...
Odinstaluj: Browser-Security (HKLM-x32\...\Browser-Security) (Version: 1.2.0.0 - Vondos Media GmbH) <==== UWAGA SafeFinder (HKLM-x32\...\{66F403E6-37CE-4184-BEE3-E... (Version: 1.0.0.0 - Linkury) <==== UWAGA Otwórz notatnik i wklej: Task: {B65A8D7D-C224-4840-974D-9DA525E696D0}.....
Odinstaluj: Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-F... (Version: 1.4.5.509 - Avira Operations GmbH & Co KG) Avira Launcher (HKLM-x32\...\{92a7fd6b-31e5-472f-862e-7... (Version: 1.1.67.18988 - Avira Operations GmbH & Co. KG) Avira Launcher (x32 Version:...
Po co Ci az tyle tego: FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\Kanzi\AppData\Roaming\Mozilla\F... [2016-06-12] FF Extension: (Adguard AdBlocker) - C:\Users\Kanzi\AppData\Roaming\Mozilla\F...
Wylacz na chwile przywracanie systemu, to usunie wszystko z katalogu system volume.. W hijackthis usun tylko: O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe Na ktoryms dysku (partycji) zostaly zainfekowane pliki, zobacz na innych partycjach czy nie ma tam plikow autorun.inf, *.cmd, to samo...
Witam. Pomimo skanowania za pomocą combofixa nadal mam na pendrive autorun.inf. W zasadzie próbowałem różnych programów antywirusowych i nic nie pomaga. Poniżej przedstawiam logi. Z góry dziękuję za zainteresowanie.
Jak dla mnie to autorun.inf po prostu skasuj, pewnie jakiś syf z pendrive'a (miałem też to kilka razy), a co do tego drugiego pliku, też wystarczy go chyba skasować, pozdro. PS: Wygodniej dla większości społeczeństwa tego forum byłoby użycie archiwów *.rar lub *.zip, ale oczywiście możesz...
To nie wirus tylko trojan i nie znajduje sie on w pliku autorun.inf. Jest jedynie uruchamiany przez autorun.inf. Infekcje z pendrive'ow to obecnie plaga.
Dziękuje za zainteresowanie tematem. Logi na dole. DAEMON Tools Toolbar odinstalowany. Jedynie nie wiem o co chodziło w zdaniu, aby "jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.". Chodzi o foldery na pendrive? avira wykrywa mi autorun.inf na dysku D i...
Mam pytanie. Zainstalowałem sobie Windowsa 8. Miałem na pendrivie plik autorun.inf, który tworzył mi ikonke, oraz etykiete. Ale szanowny Win8 usuwa ten plik za każdym razem gdy podpinam go do komputera, a gdy próbuje go utworzyc w wrzucić na pendriva to nic sie nie dzieje, a przy opcji zapisz...
1. Aplikacją ChipGenius sprawdź dokładnie jaki to pendrive 2. Aplikacją Check Flash sprawdź samego pendrive Wybierz z opcji Access Time jedną z dwóch pozostałych opcji oprócz Use temporary file 3. Czy próbowałeś stworzyć plik autorun na pendrive? 4. Czy kasowałeś go programem KillDisk? 5....
1) Sprawdź, czy na pendrive nie ma pliku autorun.ini. Kliknij na ikonę pendrive'a prawym przyciskiem myszy i wybierz Otwórz. 2) Zainstaluj wersję demo programu Mając obraz będziesz miał pewność, że jeżeli ta praca tam jeszcze jest, to będziesz ją miał. R-Studio w wersji Demo posiada...
adamyspace W jaki sposób odczytujesz dane z pendrive. Klikasz dwa razy na ikonę? Jeśli tak to spróbuj inaczej. Najedź na ikonę pendrive, wciśnij prawy klawisz myszki i wciśnij eksploruj. Jeśli pokaże ci pliki i katalogi znaczy, że masz problem z plikiem autorun.inf i trzeba go wykasować...
Jeśli jest kilka pendrive które się zmieniają to podłącz wszystkie naraz i wtedy im przypisz odpowiednie litery. Innym rozwiązaniem jest zrobienie na każdym pendrive aplikacji "autorun" która będzie dokonywała zmiany litery. Przypisanie dysków jest wpisane w rejestrze więc być może tym...
Witam chciałem se zrobić formata z pendrive.Wypaliłem na pendrivie plik.iso I gdy odpalam botowanie z pendrive ładnie wgrywa się i niby się odpala wsyzstko ale instalka nie (chodzi o win7) Myślałem że to może być z wny autstartu ale niby wsyzstko jest ok [Autorun] open=setup.exe icon=...
Witam. Chcę zrobić pendrive'a bootowalnego dla 2 systemów: - windows 7 - windows 8 Wrzuciłem już oba, pierwszy windows 7 z formatowaniem, później windows 8 bez formatu za pomocą programu: WinToBootic. Wygląd głównego folderu: Volume in drive H has no label. Volume Serial...
Na dwóch komputerach w pracy od niedawna pojawił się problem polegający na tym, że na nośnikach pendrive każdy nagrany plik jest ukrywany do folderu bez nazwy a widoczny jest tylko link. Kiedyś spotkałem się z takim zachowaniem ale wtedy dodatkowo był tworzony plik autorun, a tu tworzy się...
Pendrive jest ok, kolega ma zainfekowany co najmniej nośnik lub cały komputer. Infekcja przeniosła pliki autora do folderu bez nazwy, utworzyła skrypt, który trzeba skasować - nie ważne czy całą procedurą - tak jak robią to specjaliści od infekcji - czy też ręcznie - tak jak robię to ja,...
Podczas formatowania wyłączył się komputer i od tego czasu nie widzi pendrive'a. Wiem, że były już miliony takich tematów nie tylko na tej stronie i czytałem o tym, lecz w dalszym ciągu nie mogę rozwiązać problemu. CheapGenius widzi to tak: [syntax=actionscript]Description... [J:]Urządzenie...
Dzięki za odpowiedź. Z plikiem " autorun "to już wcześniej wymyśliłem. Czy da się jakimś programem przerobić pendriva aby był wykrywany jak cd-rom. Mam pendrive reklamowy i tam są dwie partycje: jedna cd, a druga zwykła. Czytałem, że można podobno wykorzystać U3 na pendrive sandisk,...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL SRV - File not found Kliknij Wykonaj skrypt.
Pliki o które prosiłeś poniżej. na dysku MARTA (FAT32) brak pliku autorun.inf Nie ma tam autorun.inf bo jest to zwykły dysk użytkownika na dane bieżące - tutaj dane niejakiej Marty. Wątpię, po tym co zobaczyłem, że na samym pendrivie są jakiekolwiek lekcje. Skopiuj dysk CD plik po...
Zciągnołem rufusa uruchomiłem go i przy "utwórz bootowalny dysk używając" było domyślnie ustawione freedos. Po tym na pendrive utworzył się katalog Locale i pliki autoexec.bat, autorun.ico, autoran.inf, config.sys. Po włączeniu jest ekran czarny napisy i poniżej jest c:\>. Zciągnołem Norton...
Jasne... opcje w FRST tez sie same poprzestawialy? Obok frst.exe utworz plik Fixlist.txt z zawartoscia: (© 2015 Microsoft Corporation) C:\Users\Darek\AppData\Local\Microsoft\B... DisallowedCertificates: 1916A2AF346D399F50313C393200F14140456616 (U) HKLM\ DisallowedCertificates:...
Usun z dyskow: C:\n.com D:\n.com E:\n.com ... zainfekowane pendrive'y i uzyj Flash Disinfector oraz poczytaj przyklejony watek dotyczacy zapobiegania infekcji i np. zablokuj klucz mountpoints2. Wklej do notatnika: REGEDIT4 [-HKEY_CURRENT_U...
Jezeli wyczysciles pendrive'y to tak. Mozesz jeszcze uzyc Flash Disinfector oraz zablokowac klucz mountpoints2, wszystko masz opisane w linku z przyklejonego tematu dotyczacego infekcji z pendrive'ow.
W takim wypadku pomysl jeszcze o wylaczeniu autorun.inf w rejestrze, opis na dole strony: jednak nie beda wtedy dzialac pendrive'y oparte o U3 itp. Jednak juz samo uzycie Flash Disinfector oraz zablokowanie mountpoints powinno uchronic przed infekcja pochodzaca z pendrive'a. Log wyglada ok.
Zauważyłem u siebie trochę dziwną rzecz, mianowicie jak stworzę sobie na pendrivie czy CD plik autorun.inf z odpowiednimi wpisami to nie działa. Jednak jak na penie ktoś mi przyniesie jakiegoś wirusa to się uruchomi tamten autorun. Co tu jest nie tak? Dodam, że system mam dość "świeży",...
:arrow: jaruhna Dlaczego uzyles CFScript.txt, ktory nie byl dla Ciebie!? Podlacz nosniki, uzyj Flash Disinfector. Wklej do notatnika: REGEDIT4 [-HKEY_CURRENT_U... jako fix.reg...
Napisałem plik autorun, który zapisalem na pendrive, ale po podłączeniu pendriva do komputera nic sie nie dzieje. Plik autorun.inf wygląda tak: [autorun] ShellExecute=start.ba... = &Odłącz... shell\unmount\command = stop.bat Co jest w nim nie tak? Ten...
Mam taki problem, chciałem zablokować nadpisywanie/usuwanie/zmienianie pliku Autorun.inf na pendrive'ie. Wiem że istnieje kilka sposobów np. utworzenie folderu o tej nazwie, zmiana rejestru itp. Ale mnie zależy na tym, aby Explorer odtwarzał pliki Autorun.inf, a ponieważ mam swój skonfigurowany...
Pewnie jak sam napisales tylko Ci sie wydaje. Zreszta po co te pytania? Otworz plik notatnikiem i bedziesz wiedzial. Infekcje z pendrive'a sa teraz plaga. Swoja droga napisales w zlym dziale.
No to zagadka: 12.08 - zrobiłem fix 13.08 - komunikat znów się pojawia 18.08 - podpiąłem PenDrive'a (pierwszy raz i drugi dopiero przy użyciu disinfectora) 21.08 - zmiana antywirusa na Avirę 22.08 - flash disinfector - podpięcie pendrive, zastąpienie autoruna 23.08 - wciąż ten sam...
Panowie, miałem do czynienia z tym samym wirusem, pomocnym okazał się program Virus Removal Tool dostępne bezpłatnie na stronie noda, skanowanie uruchom ze wszystkimi swoimi pendrive'ami
Witam :!: Mam problem z AVIRĄ. Otóż po podłączeniu do komputera pendrive`a, dysku HDD-USB 2,5" itp. ten antywirus blokuje start dysku a autostartu. Czytałem już coś o ty w necie, ale proszę o indywidualną pomoc, bo jak znam siebie, to na 99% coś zrobię nie tak. Co mam robić, od czego zacząć...
Jeżeli się zainteresowałeś tą tematyką to polecam lekturę:
Podlacz zainfekowane nosniki i uzyj USBFix opcja Vaccinate. Zrob skan przy pomocy mbam oraz cureit. Daj w zalaczniku logi z OTL. To zwykla infekcja z pendrive'a, banalna do usuniecia.
teraz to wygląda tak. a sądziłam, ze nie dało rezultatu, bo nadal miałam zainfekowany pendrive i dopiero formatowanie na innym kompie mu pomaga.
włączyłem security check i pojawił sie taki komunikat po wsyztskim ( w załączniku), odinstalowalem ten program i nacisnalem sprzatanie w otl.mam pytanie jeszcze, kazde skanowanie robilem majac podlaczone 2 pendrive i dysk przenosny, aby z nich tez usunac zakazone pliki, rozumiem ze teraz rowniez...
Nie rozumiem tylko dlaczego na pendriwie ( dysk G: ) flash disinfector nie tworzy folderu autorun ?
Po wykonaniu w/w skryptu pendrive został oczyszczony.
Masz wirusa Sality, ktory infekuje pliki exe. Zrob skan wszystkich dyskow, pendrive itp przy pomocy cureit livecd, kotry dziala z plyty. Nastepnie juz pod Windows zrob skan przy pomocy SalityKiller, Mbam oraz zwykla wersja cureit. Uzyj AdwCleaner, opcja Delete. Daj w zalaczniku oba logi...
Ja poradziłem sobie usuwając ukryte pliki autorun o zawartości: [autorun] shellexecute=...
Przegraj dane na HDD sformatuj Pendrive i wszystko wróci do normy . Prawdopodobnie coś siedziało na pendrive i antywirus to wywalił . Sprawdz czy na pendriwie nie tworzy ci sie ponownie ukryty plik autorun.inf.
W logu nie ma sladu po infekcji. Usun z pendrive'ow plik autorun.inf o ile go masz.
Witam, mam problem z pendrivem. Bowiem po podłączeniu pendrive'a do komputera i po dwukrotnym kliknięciu pojawia się następujący komunikat: System Windows nie może odnaleźć pliku "autorun.exe". Podaje logi z Combofix'u i HiJackaThis'a
Mam problem... Chodzi mianowicie o to, że na moim komputerze, komputerze mojej narzeczonej i jej laptopie pojawił się chyba wirus, który uniemożliwiał wejście na dowolną partycję. Przejrzałem forum -> adres: - okazał się pomocny, a konkretnie wykorzystałem radę tylko z przedostatniego...
Na penie nie ma żadnego fizycznego pliku autorun.inf . Jakby był pierwsze co bym zrobił to go usunął. Plik ten znajduje się na wirtualnym cd-romie który się automatycznie montuje w systemie po włożeniu pena. Nie muszę dodawać, że z tego wirtualnego cd-rom-a nie da sie nic usunąć, zmienić...
Nie ma sladu infekcji. Jezeli na pendrive'ie nie ma pliku autorun.inf utworzonego przez trojana to temat nie ma zwiazku z tematyka tego forum.
Znalazlem a pendrivie autorun.ini i usunalem recznie zas ten program flash disinfektor to spowodowal ze na chwile zniklo wszystko na pulpicie i tyle tak mialo byc?
Usun recznie plik autorun.inf oraz pliki trojana z pendrive'a i tyle.
No pomieszało Ci się i to bardzo i zrobiłeś wątek w sumie w kółko o jednym pisząc. Raz napisał Ci tzok, drugi raz wskazałem Ci to samo ja. Formatowanie Low-Level to to samo co zerowanie - każdy sektor zostanie nadpisany zerem. Nowy pendrive nie ma prawa mieć nic w sektorze rozruchowym....
Witam. Problem z tym pendrivem polega na tym że system z ledwością go odczytuje (pojawia się i znika). Jak już go odczyta to nic nie można zrobić. Tak jakby miał zerową pojemność. Wszelkie opcje dostępne sugerują że mam do czynienia z napędem optycznym. Skąd problem się wziął: Pendriva...
a sprawdzałeś w zarządzaniu komputerem/zarzadzanie dyskami jak tam wygląda ten pendrive?? jeszcze na tym komputerze, na którym "działa" zobacz w ukrytych plikach czy czasem w autorun nie ma czegoś nachrzanionego.
Witam, cały czas walczę z uruchomieniem nowej Form w trakcie pracy aplikacji gdy podepnę usb o określonej nazwie do PC. Nie mogę znaleźć żadnej funkcji typu autorun gdy pendrive o nazwie XXX jest podpięty do portu .. Dodano po 27 Udało mi się to zrealizować z wykorzystaniem timera [syntax=csharp] private...
ok, dziękuję za pomoc. Dodano po 5 odznaczyłam opcję chronione pliki systemu operacyjnego i pokazały mi się następujące pliki i foldery: System Volume Information, folder pliku z ikonką jakby to był pendrive, Thumbs.db, autorun.inf oraz desktop.ini
Odinstaluj: DefaultTab SK.Enhancer ... AdwCleaner, opcja Scan i Clean/Szukaj i Usun: Wykonaj skrypt w OTL: :OTL PRC - [2013-12-20 04:24:44 | 000,574,464 | ---- | M] () -- C:\Program Files\DefaultTab\DefaultTabSearch.exe P... - [2013-12-15 16:49:58 | 000,107,520 | ---- | M] () -- C:\Users\Rafal\AppData\Roaming\DefaultTa...
Skopiowałam folder na pendrive i nie utworzył się skrót. Może już się naprawiło? Na pendrive utworzył się folder Autorun.inf i Flash Drive Info. Dodano po 58 Ok, czyli jeszcze nie koniec mojej męki, zaraz to zrobię. Dodano po 4 Na razie przesyłam 2, trzeciego szukam.
Mam pytanie w tym temacie: jak zrobić autorun strony www na pendrivie ? Pilny temat
Nie chroni, infekcje nie korzystaja juz z plikow autorun.
Flash Disinfector nie służy tylko do usuwania wirusów,naprawia pliki autorun.inf na partycjach dysku i oczyszcza pamięć PenDrive'a. W dalszym ciągu program nic nie da
Witam. Czy może ktoś miałby pomysł i czy w ogóle się da usunąć drugą partycję z pendriva? Pendrive PGI 2GB, po włożeniu do USB, pokazuje 2 partycje. Na jednej jest "autorun.inf" i "usbnb.exe" do zabezpieczenia danych. Nie są to wirusy, choć program antywirusowy pokazuje wirusa. Tak było...
Siemka, mam pytanie odnoście instalacji gry z pendrive. Czy jest możliwość, aby zainstalować grę na kompie z pendrive, na którego został przenosiony cały folder z plikami tej gry (sama gra po przerzuceniu działa), jednak chciałbym ją zainstalować, bo chcę zagrać multiplayer, a do tego...
Programik jest spoko jednak nie rozwiązuje mojego problemu do końca. Program nadal nie startuje automatycznie. Program wygenerował i umieścił na dysku przenośnym plik AUTORUN.INF o zawartości [autorun] action=Launch Microsoft USB Flash Drive Manager icon=UFDLaunch.exe open=UFDLau...
Problem w tym ze masz na nim wirusa lub jego pozostałości, prawdopodobnie plik autorun.inf i pewnie jeszcze jakiś inny śmieć. Na początek sformatuj pena albo usuń pliki (zazwyczaj ukryte) z jego katalogu głównego. Jeśli nie pomoże masz wciąż infekcje i postaraj się wpierw odwirusować komputer.
Podlacz pendrive. Utworz taki CFScrip.txt i zrob to samo co wczesniej: File:: I:\v.com I:\autor...
Witam Ustawiłem w biosie rozruch kompa z mojego pena. Na pena rozpakowałem jakiś obraz cd zapisany w formacie .iso, niestety komp nie uruchamia się z pena tylko normalnie z hdd(drugie w kolejności w biosie). Próbowałem kombinować z plikami autorun.inf, ale brak sukcesów. Co powinienem...
Raczej combofix rozwiazal usuwajac: E:\autorun.inf E:\g.com E:\...
Witam. Mam problem. Antywirys AVG usunął mi plik autorun.inf bo był zainfekowany. Straciłem dostęp do pena. Czy mogę go sformatować a później odzyskać dane programem FileRecovery. Proszę o pomoc. Pozdrawiam
Witam. W systemie zagnieździł mi się wirus przyniesiony na pendrive i nie mogę się go pozbyć. Posiadam antywirusa NOD32 3.0.621.0 ale on w ogóle nie widzi wirusa. Próbowałem już sam coś kombinować (wg. opsów na forach), ale nic nie pomogło. Nie wiem czy to ten sam wirus, ale nie można...
Jeśli w sofcie danego odtwarzacza nie zaimplementoano funkcji automatycznego odtwarzania (naprzykład na podsawie pliku autorun.ini lub innego) to nic z tego nie wyjdzie. Co to za odtwarzacz?
Sprawdz:
Była jakis wirus którego Avast wywalił. Od tego momentu żadnego pena nie da sie zobaczyć po kliknięciu w moim komputerze na jego ikone. Działa tylko poprzez właściwości i eksploruj. Wiem ze to standardowy bład jak jest na penie pliczek autorun i dziwne wpisy. Ale na penie nic nie ma a podczas...
Problem jest w tym, że otwarcie pendriva blokuje jeden plik (najczęściej jest on ukryty z atrybutem systemu). Ten plik ma nazwę autorun.inf . Wystarczy usunąć ten plik i jest już po kłopocie. Jak ktoś by nie umiał tego zrobić, niech napisze do mnie, to mam program mojego autorstwa do naprawiania...
Prawie. Zostało tylko: Który plik jest prawidłowy? [autorun] open=win\ icon...
Przeskanuj dysk antywirusem i skasuj wszystko co ci pokaże. Następnie edytuj pliki autorun zobacz do czego odsyłają. Sprawdź czy te pliki istnieją. Jeżeli istnieją skasuj je. Skasuj też autoruny.
Na penie nie mam pliku autostart, więc co to może być? Plik autorun.
Witam Mam taki problem - cokolwiek wymiennego nie włoże do komputera - tworzy on tam folder KAMASHUTRA (ukryty, podszywający się pod kosz) i autorun.inf. Autorun-a nie idzie skasować, ani podejrzeć (nie znaleziono pliku), w folderze siedzi Desktop.ini (w którym mamy [.ShellClassInfo] CLSID={645FF040-5081-...
Myślę więc, że problem rozwiązany. Notabene w plikach .ini są w sekcji FEATURE wpisy Id="02", Id=80 itd. w zależności od konfiguracji. Dla kingstona jest tylko Id=02, ciekawe czy można by było coś z tego dodatkowo wycisnąć, ale boję się go uwalić. Nie radzę, tworzenie ukrytych partycji...
(...) wywal do kosza zbędne pliki Autorun i masz odwirusowany pendrive. Wyjmujesz płytkę liveCD, restartujesz komputer i masz z powrotem Windozę. (...) Mam teraz uruchomione Ubuntu. Niestety na penie nie widać żadnych innych plików niż pod WinXP. Nie ma Autorun.* ... i co dalej?
czesty problem, jednak najwiekszym problemem wg mnie jest brak antywira, bo powinien od razu wykryć robaka, a jeżeli masz - to jest słaby, możesz przeskanować tak jak koledzy wcześniej radzili i zainstalować program polecany a jeżeli nie pomoże to usunąć ręcznie plik który robak tworzy -...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL SRV - File not found Kliknij w Wykonaj Skrypt.Zatwierdź restart komputera
Po odczycie właściwości z "H" (pendrive) system widzi 3.8GB danych , natomiast po kliknięcie na ikonkę " Dysk wymienny H" w "mój komputer" i jej otworzeniu wyświetla tylko jeden plik AUTORUN (ukryty) i nic pozatym.
ja też miałem problem mój sony 32 nie wykrywał pena, poszperałem, poszukałem i trzeba wgrać na pen plik autorun ini.
Dziękuję za odpowiedź, ale niestety to nic nie pomogło. Domyślam się, że gdybym nie miał pliku Autorun.inf to pendrive nie uruchamiałby mi się też na komputerze, ale się uruchamia automatycznie. Czy są jeszcze jakieś pomysły? Pozdrawiam
Heh mój błąd zapomniałem cudzysłowia. A jak wygląda ta komenda do pliku autorun.inf? Takie jeszcze pytanie bo obiło mi się o uszy, że autorun na pendrive'ach nie działa, prawda to?
no udało mi się :D zrobiłem dyskietke startową win 98 pod linuxem przez wine ;p teraz jak uruchomić instalacje win xp ? :D edit. dobra obczaiłem to już jednak instalator wywala mi błąd hmm podczas kopiowania płyty pominełem plik autorun.inf może on być przyczyną ? i ktoś mógł by...
Witam! Z racji tego, że w programowaniu jestem noga zwracam się do was, drodzy forumowicze o pomoc. Chciał bym aby program znajdujący się na pendrive wraz z odpowiednim autorun'em po podpięciu pod USB kopiował konkretny, wcześniej określony katalog na ten właśnie podpięty USB. Słyszałem,...
W sieci jest jeszcze takie narzędzie: SMI_UFDiskUtilities i tam z tego co się orientuję wystarczy w "AutoRun" suwakiem zjechać do zera? Kto chętny to może to sprawdzić.
w ustawieniach nic nie ma o podłączaniu do kompa ;/ Wcześniej wykrywało go w mój komputer jako przenośnie urządzenie jak bym podłączył 2x dysk twardy A po wgraniu nowego oprogramowania w moim komputerze wykrywa go Portable Device i autorun się odpala i teraz nie mogę zbotować na...
Wydaje mi się ze: Skasuj plik autorun.ini jest on ukryty więc musisz właczyć pokazywanie ukrytych katalogów i plików w opcjach folderów. Miałem identyczny problem z partycją, pokazywało zajęte miejsce i ilość plików ale po wejściu na partycje nic nie wyświetlało. Gdy juz skopiujesz...
Z auto startem miałem chyba największy problem, win7 ma ogólnie problemy z auto uruchamianiem procesów z pamięci masowych. Użyłem do tego darmowego oprogramowania USB Autorun. Ustawiamy który nośnik ma się uruchamiać i jaka aplikacja, banał. (at)MirekCz, tak oczywiście byłbym zainteresowany,...
Ok, już stworzyłem plik autorun który po podłączeniu pendrive'a automatycznie kopiuje pliki. A czy jest możliwość, że takiego pendrive'a podłączę do odtwarzacza MP3/4 i zgra mi automatycznie na niego pliki?
Witam, Mam problem poniewaz moj sony widzial bez problemu pendriva i jego zawartosc problem pojawil sie po zrobieniu bootowalnego pena... od tego czasu jest niewidzialny, wstawialem juz nowy plik autorun.ini oraz usowalem partycje i tworzylem nowa jako FAT32, i dalej nic prosze o pomoc z gory dziekuje
LiLo to program pod windowsa.... Odpowiednia wersja Deamon Tool załatwi sprawę + autorun z CD/DVD
Dziękuje za punkty (Pan powyżej). Ten program ładnie blokuje wszystko ale niestety trzeba najpierw odpalić program. Tym samym nie zadziała ta blokada na innym kompie. Pod Win7 autorun nie działa, zresztą trzeba to jakoś killnąć po wyjęciu pendriva.
Nie ma. Szczerze mówiąc, gdyby było, to spotkałbym się pierwszy raz z pendrivem z zewnętrznym zabezpieczeniem. Rozumiem karty SD ale Peny?! Kiedy peny wchodziły na rynek, to były modele z przełącznikiem do zabezpieczenia przed zapisem. Obecnie chyba takich nie produkują, a to błąd...
Mam Pendriva Goodram 8 gb. Kość pamięci firmy toshiba. Są z nim różnorakie problemy: - podczas kopiowania wyskakuje błąd, i dysk "znika" z systemu - trzeba go włożyć ponownie żeby wrócił - na innym kompie z win 7 pojawia się monit urządzenie usb ma awarię - przed momentem nie pojawiał...
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL SRV: 64bit: - File not found 64bit: - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3: 64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar:...
Odinstaluj: Bundled software uninstaller McAfee Security Scan Plus OptimizerPro1 Updater IB Updater Service Uzyj AdwCleaner, opcja Delete. Wykonaj skrypt w OTL: :OTL PRC - 64bit: - 64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name)...
Zmien Adobe Reader 9.5.1 - Polish na Foxit: Skrypt: :OTL O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentV... 61122 = C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccwdx... (House) :Files C:\DOCUME~1\ALLUSE~1\...
Odinstaluj: DAEMON Tools Toolbar Uzyj AdwCleaner, opcja Usun. Wykonaj skrypt w OTL: :OTL IE - HKU\S-1-5-21-416938019-1840000610-264076... "URL" = FF - prefs.js..browser.search.order.1: "Ask.com" [2011-11-21 20:09:32 | 000,000,000...
Po ponownym restarcie już działa. Nawet wczoraj sam to zrobiłem ale bez restartu, tzn skasowałem ten klucz i dodałem Twój fix.reg poprzedni i nie działało, nie pomyślałem by zrestartować, teraz po tym drugim, już jest ok. Zablokowałem też plik autorun.inf nadając mu atrybut tylko do odczytu,...
Prosciej jest zablokowac autorun i podlaczyc pendrive, nastepnie zgrac zdjecia, a reszte usunac.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: :OTL O4 - HKLM..\RunOnce: Kliknij Wykonaj skrypt.
Bo i nie miała dodać gpedit, które notabene w ten sposób zaimplementowane, dość marnie odzwierciedla , właściwe narzędzie. Tak więc odpuść sobie na przyszłość. Co do tej aktualizacji interesuje Cię ten klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi...
Wykonaj skrypt w OTL: :Files F:\autorun.inf F:\_WIW.... (15GB).lnk attrib /D /S -S -H F:\* /C Swoje pliki masz w katalogu bez nazwy.
Wykonaj skrypt: :OTL O4 - HKLM..\RunOnce: [] File not found O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-2608096164-4211906978-21683...
Wykonaj skrypt w OTL: :OTL O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentV... 15333 = C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccvvf... (Firer) :Files F:\desktop.ini F:\au... (4GB).lnk G:\desktop.ini G:\~%JVAL.ini...
Witam, chciałabym się dowiedzieć co mogę zrobić z zainfekowanym pendrivem. Przy podłączeniu pendrive do komputera uczelnianego, w pendrive zrobił się skrót do niego, gdy usunęłam go, po odłączeniu i ponownym podłączeniu zrobiła się aplikacja, gdy podłączyłam do swojego komputera...
Witam, dostałem niedawno reklamowego pendrive Camel "Discovery more" 512MB podzielonego na dwie partycje, 1 dysk wymienny ok 490MB - z nią jest wszystko ok 2 dysk Autorun ok 5MB - zabezpieczony przed zapisem, ma tam jakieś tapety i autoruna, który mi otwiera go nachalnie przy każdym włożeniu...
Nie widze zeby na J: byly jakies Twoje pliki. Wszystkie, ktore widac to infekcja: [2014-05-14 13:58:22 | 000,000,000 | -HS- | M] () -- J:\autorun.inf [2014-05-14 13:58:34 | 034,469,472 | -HS- | M] () -- J:\~~B.ini [2014-05-14 13:58:36 | 000,002,553 | RHS- | M] () -- J:\desktop.ini [2014-05-14 13:58:36...
