worm.ABS.Autorun.fg

[kraskaj]

worm.ABS.Autorun.fg ... jak sie go pozbyc?

pozdrawiam
Jacek

[Gość: Kolobos]

Uzyj Panda USB Vaccine i daj log z combofix.

[Gość: @]

Autorun to pewnie infekcja z pendrive, kart pamięci itp.
Pobierz i uruchom OTL
Zaznacz opcje Scan All Users, LOP Check, Purity Check i kliknij Run Scan
Log umieść tutaj i podaj link.
Dysk przeskanuj Malwarebytes Anti-Malware i usuń wszystko co znajdzie.
Zabezpiecz się przed infekcją z pendrive Panda USB Vaccine

[kraskaj]

oto logi: wklej.org/id/182265/

[Gość: @]

Do okna Custom Scans/Fixes wklej:

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKLM..\Run: [regdiit] C:\WINDOWS\System32\winxp.exe ()
O27 - HKLM IFEO\drwtsn32.exe: Debugger - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg (Microsoft Corporation)
O27 - HKLM IFEO\dwwinxp.exe: Debugger - C:\WINDOWS\system32\winxp.exe ()
O27 - HKLM IFEO\MSConfig.exe: Debugger - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg (Microsoft Corporation)
O27 - HKLM IFEO\procexp.exe: Debugger - \winxp.exe File not found
O27 - HKLM IFEO\regedit.exe: Debugger - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg (Microsoft Corporation)
O27 - HKLM IFEO\rstrui.exe: Debugger - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg (Microsoft Corporation)
O27 - HKLM IFEO\taskmgr.exe: Debugger - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg (Microsoft Corporation)

:Files
C:\winfile.jpg
C:\WINDOWS\System32\winjpg.jpg
C:\WINDOWS\System32\winxp.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij Run Fix i zatwierdź restart.
Pokaż nowy log Run Scan.

[kraskaj]

wynik po fixie: wklej.org/id/182313/

[Gość: @]

Wklej i kliknij Run Fix:

:OTL
O4 - HKLM..\Run: [regdiit] C:\WINDOWS\System32\winxp.exe File not found

:Files
C:\winfile.jpg

Później użyj opcji CleanUp.
Wyłącz na chwilę przywracanie systemu - Klik