Laptop Testovi FORUM

Please login or register.

Login with username, password and session length
Pages: [1]   Go Down

Author Topic: Inficirani Autorun  (Read 2283 times)

volley

  • Newbie
  • *
  • Posts: 20
    • Email
Inficirani Autorun
« on: March 23, 2009, 02:53:58 PM »

Po ukljucivanju bilo kojeg USB sticka u laptop AVAST mi prijavljuje da ima virus BV:Autorun-G worm i kad ga izbrisem on se iznova pojavljuje.
Ne znam cim da ga uklonim. Pokusao sam sa Flash disinfectorom, Malwarebytem i jos ko zna kakvim programima, al dzaba opet je tu.
Iskljucio sam autorun i autoplay u gpeditu i opet isto.
Kako mogu bezbolno da ga uklonim?
Masina je ASUS X59GL, WinXP SP2
Hvala unaprijed
Logged

Panta

  • Administrator
  • Hero Member
  • *****
  • Posts: 1991
Re: Inficirani Autorun
« Reply #1 on: March 23, 2009, 05:42:41 PM »

Isprobao na drugoj masini, probao da formatiras USB...?

MarkoN

  • Newbie
  • *
  • Posts: 30
    • Email
Re: Inficirani Autorun
« Reply #2 on: March 23, 2009, 09:18:59 PM »

Nije bitna mašina. Samo formatiraj USB i to je to... kao što Panta kaže  ;)
Logged
Za sve postoji prvi put...

Panta

  • Administrator
  • Hero Member
  • *****
  • Posts: 1991
Re: Inficirani Autorun
« Reply #3 on: March 23, 2009, 10:07:03 PM »

Mozda je bitna i masina. Cuo sam da neki nisu mogli ni da formatiraju. Nisu imali mogucnost da pristupe disku uopste.

volley

  • Newbie
  • *
  • Posts: 20
    • Email
Re: Inficirani Autorun
« Reply #4 on: March 24, 2009, 11:27:32 AM »

USB je formatiran al dzaba, mislim da je nesto do masine, al sta, ne znam ne mogu nikako da ga obrisem.
Logged

Panta

  • Administrator
  • Hero Member
  • *****
  • Posts: 1991
Re: Inficirani Autorun
« Reply #5 on: March 24, 2009, 08:07:31 PM »

Mozda ovde nadjes odgovor http://forum.avast.com/index.php?action=printpage;topic=40014.0.
Evo malog citata:
Finaly i found that the file autorun.inf (file detected as "BV:autorun-G [wrm]")  want to launch "...\RECYCLER\............\ise32.exe".
Solution here:   http://www.bleepingcomputer.com/startups/ise32.exe-22719.html
The use of sdfix.exe (download and how to use here)  http://www.bleepingcomputer.com/forums/topic131299.html work for me.

ned123

  • Nenad Bošnjak; IT Specialist, Comtrade BL (ex HERMES SoftLab)
  • Global Moderator
  • Sr. Member
  • *****
  • Posts: 267
Re: Inficirani Autorun
« Reply #6 on: March 25, 2009, 03:10:25 PM »

Na mašini imaš crva koji je parcijalno prepoznat od strane AV-a (česta pojava kod low quality antivirus rješenja). Privremeno deinstaliraj Avast i instaliraj neki pristojan AV (Kaspersky, Nod32) makar u trial modu. Skeniraj comp i onda idemo dalje...
Logged

gigan

  • Newbie
  • *
  • Posts: 1
    • Email
Re: Inficirani Autorun
« Reply #7 on: March 25, 2009, 08:33:34 PM »

imao sam i ja isti problem i nisam uspeo da ga se otarasim ni sa jednim anti virus programom zato shto je dobro sakriven na bootu Resenje: postoji negde na netu forum koji ti daje tachna uputstva kako da ga skinesh a daju i jako kvalitetan savet napravi folder koji cje se zvati autoran.inf to cje sprechiti virus da shiri na tu particiju jer ne moze da se iskopira ukoliko postoji folder sa istim imenom i ekstenzijom
Suma sumarum on ti je na bootu verovatno c diska a i ostalih particija fora je da se udje u safe mode i tamo u comand promtu se otkuca komanda za skidanje atributa sa fajla autoran.inf i onda ga izbrishesh a na fleshu odma napravi folder autoran.inf da se ne bi dalje kopirao
Logged

markus11

  • Newbie
  • *
  • Posts: 6
Re: Inficirani Autorun
« Reply #8 on: November 04, 2010, 01:44:37 PM »

Jesi uspeo da skines crva s kompa ili ne?
Logged
Pages: [1]   Go Up