wirus pomocy

IP: *.gdynia.mm.pl 10.06.08, 23:33
Proszę o sprawdzenie logów, przypuszczam że mam wirusa, Kaspersky nie potrafi
usunac wirusa win32, komputer przy uruchomieniu samoczynnie włącza folder moje
dokumenty, i wchodząc w mój kompute nie jestem wstanie wejść na żaden dysk
pojawia się komunikat „za pomoca jakiego programu otworzyć plik”

Proszę o pomoc

wklej.org/id/39978f3fdf
wklej.org/id/c8f8b8f30f
    • Gość: Kolobos Re: wirus pomocy IP: *.escom.net.pl 10.06.08, 23:42
      Podlacz zainfekowany pendrive F: i uzyj Flash Disinfector.

      W hijackthis usun:
      F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
      O4 - HKLM\..\Run: [ctfmon.exe] rundll32.exe ctfmon.dll,RunSetup Install
      O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
      O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE

      Wklej do notatnika:
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "wsctf.exe"=-
      "EXPLORER.EXE"=-

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"=-

      [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbbeabe6-1146-11dd-b804-0001021da574}]

      Zapisz jako fix.reg i uruchom.
Pełna wersja