--> Archiwum Forum
Kozi89 [ Legend ]
Problem z kompem - Trojan
Mam dość spory problem z komputerem. Brat przez jakiś link wpuścił trojana. Udało mi się tą sukę chyba wywalić choć ciężko było. Dopiero skan przy uruchamianiu kompa pomógł (Avast). Wszystko chodzi teraz ładnie tylko trojan pozostawił po sobie pewną pamiątkę... Mianowicie nie mogę sie dostać do moich dysków w klasyczny sposób. Przy próbie otwarcia C lub de pojawia mi się okienko z wyborem programu. Problemem są tylko te 2 dyski. Napędy, moje dokumenty i reszta działają normalnie, ale do danych zapisanych na D i C mogę sie dostać tylko przez wyszukiwarkę i wtedy wszystko działa ładnie. Jak mam przywrócić prawidłowe działanie dysków? Z góry dzięki
Dołączam screena.
Kozi89 [ Legend ]
Zacząłem przeglądać właściwości dysków i natknąłem sie na taka zakładkę ----->
Może kliknięcie tego coś pomorze, ale bez porady wole nie ryzykować.
Arxel [ Legend ]
Używałeś może w ostatnim czasie pendrive'a?
Miałem podobnie - dyski mogłem otworzyć tylko PPM->Otwórz
Normlanie było na Autoodtwarzanie...
Flash_Disinfector - wrzucasz na pena, pena podpinasz i wszystko wraca do normy...
Choć możliwe, że to nie to akurat :-)
Kozi89 [ Legend ]
MP 3 podłancząłem2-3 dni temu. ale czytało bez problemu.
Mi nawet przez otwórz nie wchodzi. Jakkolwiek bym nie otwierał to wyskakuje.
Kozi89 [ Legend ]
Oho! Ciekawostka... Podłączyłem MP3 przez usb i jak chciałem ja otworzyć to wyskoczyła informacja, ze znajduje sie na niej ten sam wirus. usunąłem i nie da sie otworzyć MP3. To samo co z dyskami.
Czy możliwe jest żeby to avast blokował dostęp?
Kozi89 [ Legend ]
up!
MaLLy(R) [ Ghoul's Shadow ]
wejdź na dysk przy pomocy "eksploruj"
ustaw pokazywanie ukrytych i systemowych plików
usuń pliki autostart.ini
i po problenie
Kozi89 [ Legend ]
Przez exploruj też sie nie da, mogę wejść tylko przez wyszukaj i tym podobne, gdzie są te pliki autostart? UP!
Tomal_P [ THE TRUTH IS OUT THERE ]
Miałem niedawno ten sam problem, pomógł format pendriva i kompa... W żaden inny sposób nie mogłem tego usunąć, co jakiś czas ten trojan mi powracał.
Narazie u mnie jest ok.
Kozi89 [ Legend ]
Narazie szukam innego rozwiązania, zwłaszcza, ze komp działa dobrze. Tylko nie mogę wejść na dyski.
Tomal_P [ THE TRUTH IS OUT THERE ]
Klikasz prawym przyciskiem myszy na dysk i "Otwórz" albo "Eksploruj".
matisek14 [ Tak tak, to ja... ]
Też miałem kiedyś "Auto" zamiast "Otwórz", ale ComboFix załatwił sprawę :) Czyli usunął autorun.ini, spróbuj też.
MaLLy(R) [ Ghoul's Shadow ]
Te pliki powinny być bezpośrednio na dyskach.
Grzesiek [ www na-skroty pl ]
A manualnie wpisać "C:\" tam gdzie "Mój komputer" próbowałeś?
Kozi89 [ Legend ]
Czy to jest ten plik? Przez wyszukiwarkę innych znaleźć nie mogę.
Grzesiek ---> To znaczy jak?
Tomal_P [ THE TRUTH IS OUT THERE ]
Start --> Uruchom i wpisujesz "C:\"
albo
Włączasz Mój Komputer i na górze w pasku adresu wpisujesz...
Edit: literówka
Kozi89 [ Legend ]
w ten sposób też mogę, ale to jednak mało wygodne
Grzesiek [ www na-skroty pl ]
Gosh ...
Wchodzisz na dysk tak --->
Zamiast "Mój komputer" wpisujesz "C:\" i Enter.
Następnie aktywuj widok ukrytych plików i folderów.
Usuń autostart.ini czy autorun - w pliku tym (po otwarciu notatnikiem) powinna być linijka, która nakierowywała na trojana, którego usunąłeś.
Zabójca13 [ ICE ]
A byles z tym u informatyka?? Powinien zalatwic trojana.
Kozi89 [ Legend ]
Działa!!:D Problem w tym, że nie dokokońca wiem co zrobiłem bo wykonywałem kilka operacji na raz:D W każdym razie zadnego autostarta nie usuwałem:)
Dzięki mimo wszytko za rady:)
Grzesiek [ www na-skroty pl ]
Zabójca13 ---> nie każdy lata z byle czym do informatyka :)
Lol :)
Kozi89 [ Legend ]
ale mp3 w normalny sposób nie otwera:/ Choć z tym sobie radze bo jak go podpinam automatycznie mogę otworzyć :)
Kozi89 [ Legend ]
A jadneak:/ Uruchomiłem kompa ponownie i nie działa...
soze [ sick off it all ]
siemankooo
wiec tak... :)
sciagnij te pliki..zapisz je na dysku D itp..byle nie na pulpicie :) ..uruchom kompa w trybie awaryjnym bez obslugi sieci ... przeskanuj tymi programi..uruchom ponownie powinno byc po sprawie...
jesli to nie zalatwi spawy to tryb awaryjny bez sieci..szukaj.. ctfmon..cftmon i wywal :)
potem skan z 1 rozwiazania..
mialem ten problem kilka miesiecy temu i chyba tak go pokonalem
powodzenia :D
Kozi89 [ Legend ]
start >> uruchom >> cmd
Wpisujesz: sc stop BBDemon
sc delete BBDemon
Po tej operacji zamykasz okno cmd, otwierasz notatnik i wklejasz do niego coś takiego:
Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mount points2]
Zapisz to jako plik.reg > wszystkie pliki. W nazwie wpisujesz ".reg"
Klikasz na niego dwa razy, potwierdzasz dodanie do rejestru > a następnie restart.
Po restarcie usuwasz C: \ Qoobox
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.
Ta instrukcja pomogła... ale do pewnego stopnia. Nie pojawia się Qoobox na dysku, wiec omijam ten punkt i idę dalej. Jednak po restarcie znowu pojawia się ten problem. Ech...:/
Kozi89 [ Legend ]
up! do powyższego
hubercik015 [ Konsul ]
Witam wczoraj jak wlozylem mp3 do USB i chcialem wejsc na nia wyskoczylo mi to samiutko co Tobie...tez mam Avasta...i w moim przypadku nic innego nie pomoglo tylkko sformatowanie mp3...wiec pewnie u Ciebie format...Pozdrawiam
EDIT...Przepraszma nie przeczytalem ze Kozi sobie poradzil:)
Kozi89 [ Legend ]
format odpada. Wciąż zastanawiam się jak zapisać zmiany w rejestrze, które sprawią, ze nie będę musiał ich aktywować przy każdym uruchomieniu kompa.