bfabia Opublikowano 19 Listopada 2010 Zgłoś Udostępnij Opublikowano 19 Listopada 2010 Witam. Pisze ponieważ mam problem z wirusami, które wykrył Avast . Po podpięciu pendrive'a do komputera Avast zgłasza informację, że wykryto podejrzany plik et3ypes.exe. Po kliknięciu usuń plik wykrywany jest ponownie i tak w kółko. Po kwarantannie jest chwila spokoju ale na krótko. Od czasu infekcji jeszcze nie wyłączałam komputera wiec nie wiem jak się zmieni sytuacja po restarcie. Wykonałam skany wymagane na forum. Wyniki OTL.txt oraz Extras.txt, a także GMER.txt załączam poniżej Proszę o szybką pomoc. Nie umiem sobie z tym poradzić Pozdrawiam. OTL.Txt Extras.Txt gmer.txt Odnośnik do komentarza
picasso Opublikowano 19 Listopada 2010 Zgłoś Udostępnij Opublikowano 19 Listopada 2010 Proszę dorzuć jeszcze jeden raport z USBFix z opcji Listing (pendrive oczywiście ma być podpięty podczas tej akcji). Po uzyskaniu pełnego obrazu jakie pliki leżą w głównych katalogach wszystkich dysków przejdę do usuwania infekcji. Odnośnik do komentarza
bfabia Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Dorzucam brakujący log. Bardzo dziękuję za interwencję. UsbFix.txt Odnośnik do komentarza
picasso Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 (edytowane) Tych plików et3ypes.exe nie widzę w aktualnym USBFix, musiały zostać usunięte. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "king_mg"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001 :Files C:\WINDOWS\System32\mgking*.* autorun.inf /alldrives :Commands [emptyflash] [emptytemp] Rozpocznij proces przez opcję Wykonaj skrypt. System będzie restartował. Otrzymasz z tego log. 2. Do prezentacji logi z OTL (ten otrzymany w punkcie 1 oraz nowy z opcji Skanuj) oraz USBFix. . Edytowane 21 Grudnia 2010 przez picasso 21.12.2010 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi