[es] - autorun.inf kako se brise?

kawasaki
Janko Knezevic
infostream
Podgorica

Član broj: 39005
Poruke: 61
195.66.166.*

Sajt: hotelperastra.com

Profil

^{21.07.2008. u 08:37 - pre 191 meseci}

Kada kliknem double click na particiju C otvara mi autorun.
Provalio sam da je u pitanju virus ali kasperski ne moze da ga izbrise, a ne mogu da ga nadjem ni iz dos-a da ga pobrisem...!!!! ????

2Pac R.I.P.

Odgovor na temu

goranvasiljevic

Član broj: 151967
Poruke: 298

+28 Profil

Re: autorun.inf kako se brise?

^{21.07.2008. u 09:00 - pre 191 meseci}

Pokusaj sa
Start/search
i pogledaj:
http://www.elitesecurity.org/t...u-da-otvorim-disk-drive-folder
http://www.elitesecurity.org/t318403-0#1915879
pozz

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
89.110.203.*

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{21.07.2008. u 09:03 - pre 191 meseci}

Probaj ovako http://www.lazybit.com/index.p...usb_flash_drive_autorun?blog=2
Ili ovako http://www.elitesecurity.org/t318403-0

Odgovor na temu

kawasaki
Janko Knezevic
infostream
Podgorica

Član broj: 39005
Poruke: 61
195.66.166.*

Sajt: hotelperastra.com

Profil

Re: autorun.inf kako se brise?

^{21.07.2008. u 09:09 - pre 191 meseci}

okey, izbrisah ga, ali to nije bilo dovoljno, morao sam pocistiti i registre sa hijack....
(cisto ako neko bude imao slican problem)

2Pac R.I.P.

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 10:13 - pre 187 meseci}

Pokusao sam ne sve moguce nacine da obrisem ovaj fajl sa c: i d: medjutim on se uvek vrati, u njemu pise da poziva "abk.bat" koji sam takodje brisao iz svih mogucih modova i na sve nacine ali se i on uvek vraca. Eveidentno je da imam virus na compu ali nemogu da ga lociram pokusavao sam sa AVG koji detektuje autorun.inf da je zarazen ali ga ne moze ukloniti kao i sa AVAST-om koji ne detektuje nikakav virus. Evo loga koji sam napravio sa HiJack pa ako neko moze da pomogne neka napise kako da resim problem

Logfile je izbrisan

_{[Ovu poruku je menjao civi dana 22.11.2008. u 17:06 GMT+1]}

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 10:26 - pre 187 meseci}

@civi Denstaliraj jedan AV i napisi koji si deinstalirao pa da nastavimo ciscenje kompa.

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 10:43 - pre 187 meseci}

pokusavam da uninstaliram avasta ali jednostavno nemogu, kad kliknem na add/remove nista se nedesava. Da li je moguce da je i on sad zarazen. Neznam sta se desava?

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 11:02 - pre 187 meseci}

A probaj da ga deinstaliras sa nekim programom, recimo Revo uninstaler, on je free a odlicno zavrsava poso.

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 11:04 - pre 187 meseci}

izbrisao sam avas ostao je AVG (avg bar vidi zarazeni fajl)
evo novog log fajla

Logfile je izbrisan

_{[Ovu poruku je menjao civi dana 22.11.2008. u 17:07 GMT+1]}

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 11:15 - pre 187 meseci}

Nisi ga deinstaliao, a moze nam praviti problem prilikom postupka koji cemo da radimo.
Probaj da ga deinstaliras iz Safe Mode (restartuj i klikci na F8, pa izaberi Safe mode

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 12:21 - pre 187 meseci}

evo trenutne situacije valjda je sada izbrisan avast

Logfile je obrisan!

_{[Ovu poruku je menjao civi dana 22.11.2008. u 17:05 GMT+1]}

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 14:11 - pre 187 meseci}

Dobro, idemo ovako.
Prvo cemo privremeno da iskljucimo AVG
Klikni desni klik na ikonicu pored sata, kad se pojavi Control Center dvoklik na AVG Resident Shield
U novom prozoru destikliraj Turn on AVG Resident Shield i klikni ok

Skini ComboFix na desktop
Pokreni ga i ne diraj prozor programa dok skenira
Kad zavrsi postavi log koji izbaci, ovde na forum C:\ComboFix.txt

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 14:40 - pre 187 meseci}

sve sam uradio kao sto si rekao, evo loga koji se pojavio na ekranu nakon skeniranja.

ComboFix log izbrisan

_{[Ovu poruku je menjao civi dana 22.11.2008. u 17:15 GMT+1]}

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 14:47 - pre 187 meseci}

pre nego si poslao poslednji post sa racunara koji je u mrezi sam pristupio ovom zarazenom obrisao autorun.inf sa c: i d: i vise se nepojavljuje (za sad, posle nekoliko restartovanja), ali skeniranjem sa AVG je fajl SW20.exe ili SW24.exe vise nisam siguran prijavljen kao zarazen. Neznam da li ovo nesto pomaze ili odmaze ali rekoh bolje da napisem nego da preskocim ovu stavku

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 15:43 - pre 187 meseci}

Taj fajl se odnosi na graficku kartu GeForce NX7800 GTX i ne bih rekao da je zarazen. Ajde da ga ne diramo za sada, ako ti pravi problem mozemo ga eliminisati.
Ovaj problem koji si imao je ComboFix pocistio ili ostatke

Code:
c:\windows\OPTIONS\CABS\_desktop.ini

Mozemo samo pocistiti ostatke Avasta iz registry-ja
Prekopiraj ovaj text u Notepad i snimi ga na desktop kao cfscript, zatim ga levim klikom prevuci na ikonu ComboFixa i sacekaj da odradi.

Code:
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

ako je sve u redu deinstaliraj Combofix na sledeci nacin
Start> run> kopiraj Combofix /u klik OK i sacekaj da se deinstalira. Javi kakvo je stanje.

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 16:01 - pre 187 meseci}

Evo najnovijeg loga combofix, meni sad deluje da je ok stoga sam obrisao combofix na nacin koji si rekao. Nisam bas razumeo onu recenicu oko ostataka jel to znaci da je comp cist ili sta?

ComboFix log izbrisan

_{[Ovu poruku je menjao civi dana 22.11.2008. u 17:16 GMT+1]}

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 16:04 - pre 187 meseci}

evo i najnovijeg Hijack log

Logfile je izbrisan

_{[Ovu poruku je menjao civi dana 22.11.2008. u 17:17 GMT+1]}

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 16:07 - pre 187 meseci}

Da, da, imao si ostatke od avasta

Code:
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)

to smo sve pocistili sto mozes da vidis, u ovom novom logu ih vise nema, komp je potpuno cist
Sad pokreni Wise Registry Cleaner 3 (vidim da ga imas) i ocisti registry i to je to.
I ukljuci AVG!

Log je ok.

Odgovor na temu

civi
Petrovic
Beograd

Član broj: 57037
Poruke: 37
*.xdsl.beograd.com.

Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 16:14 - pre 187 meseci}

uradjeno i pusti sam AVG da skenira. E, aj sad ako te nemrzi objasni mi sta se ovde desilo koji je program ocistio virus i koje je fajlove napo virus.

P.S. Kako zastiti comp i usb flash od autorun.inf virusa?

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.yu.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: autorun.inf kako se brise?

^{22.11.2008. u 16:25 - pre 187 meseci}

Obrisao si HJT Logove pa ne mogu da ti pokazem koji je fajl pravio problem, a komp ces da zastitis tako sto ces da iskljucis autorun.
Start->Run i otkucaj gpedit.msc
Computer Configuration\Administrative Templates\System\"Turn off Autoplay (Enabled) all drivers
I kad ubacis flash ili disk on se nece pokrenuti i mozes ga skenirati sa AV, ili formatirati

Odgovor na temu