Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/
vyosek píše:Zapojte do PC všechny USB klíče (flashky, ext. disky apod.)
- Stáhněte a uložte na plochu UsbFix http://riffman.ic.cz/files/UsbFix.exe
- Spusťte a klikněte na Deletion
- Po dokončení sem vložte log, pokud na Vás nevyskočí, najdete jej na systémovém disku pod názvem UsbFix.txt
Omlouvam se kolegovi za vstup, jen Vam sem vlezu abych objasnil veci kolem USBFixu, jelikoz jsem na nej delal navod a testoval jej Bohuzel USBFix vyuziva nezakryptovane procesy a tak je oznacovan jako havet - tohle jsem konzultoval s nekolika AV spolecnostmi a bohuzel je chyba na strane vyvojare utility - snazil jsem se jej kontaktoval ale bohuzel neodpovida Na vsech discich byly vytvoreny ochranne (skryte) slozky autorun, to je z duvodu aby se na ne jiz nemohl zapsat skodlivy vir autorun - coz je jeden z nejcastejsich druhu haveti siricich se pres vymenna media USBFix taktez ukonci vsechny nepotrebne procesy, to z duvodu aby nezasahovaly do jeho cinnosti Odkaz na obrazek co jste dal se tyka produktu HP, takze predpokladam ze nejaka tiskarna\kopirka\skener Jedna havet typu autorun byla smazana Tot tedy me vyjadreni k utilite USBFix, pokracovani necham na kolegovi, jelikoz je to jeho thread Pokud by byl ještě nějaký dotaz "sem s ním 
"Kód: Vybrat vše
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom]
"AutoRun"=dword:00000001
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=-
"NoDriveAutoRun"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=-
"NoDriveAutoRun"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=-
"NoDriveAutoRun"=-
Stahnete SytemLook a ulozte jej na plochu
Kód: Vybrat vše
:reg
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\UserChosenExecuteHandlers /subA co ten jeden autorun, který se smazal? Nemůže být i na jiných flash discích, které jsem k pc nepřipojil. Nebo to nic nebylo?PC je čistý (žádný aktivní malware tam není vidět). Tohle bude spíš chyba té funkce automatické přehrání.
provedl jste znovu vyse uvedene pridani informaci do registru po uctem s pravy administratora? zdarilo se pridani vsech informaci bez chybove hlasky? pokud ano a mate chut pokracovat, muzete zkusit:Kód: Vybrat vše
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
Co se s ním vlastně zjišťuje?SystemLook je ok
Znovu? No udělal jsem jak bylo psané. Přidal jsem to do registru pomocí cmd, který jsem spustil pomocí nabídky "jako správce". Tam jsem se pomocí cd a dir dostal na svojí plochu a ten .reg spustil. Pak na mě jen vyskočilo že to bylo úspěšně přidáno (nebo tak něco). Žádná chyba nebo něco, že by to nešlo...caRrrnifex. píše: ...provedl jste znovu vyse uvedene pridani informaci do registru po uctem s pravy administratora? zdarilo se pridani vsech informaci bez chybove hlasky? pokud ano a mate chut pokracovat, muzete zkusit:
To nebude třeba ne? Bude stačit to spustit pomocí cmd jak jsem psal výše, ne?1. prihlasit se po uctem s pravy administratora (nejlepe dat uctu, pod kterym se nedari spousteci nabidku vyvolat, prava administratora)
potrebovali jsme zjistit hodnoty z registru, ktere ovlivnuji chovani automatickeho spousteniCo se s ním vlastně zjišťuje?
nechapu a ani nebudu zjistovat, proc jednoduse nezmenite prava sveho uctu na administratora; postup, ktery jste pouzil, nemohl fungovat - pokud jste spustil prikazovy radek "jako spravce", nemohl jste zapsat vsechny informace z .reg souboru; pokud jste .reg soubor spoustel pres "runas" (jak jste se docetl z odkazu, ktery uvadite), byly pouzity nespravne uzivatelske promenne a opet se oprava nemohla zdaritPřidal jsem to do registru pomocí cmd, který jsem spustil pomocí nabídky "jako správce". Tam jsem se pomocí cd a dir dostal na svojí plochu a ten .reg spustil.
Mám udělaný druhý učet pod kterým pracuji s právy uživatele, kvůli bezpečnosti. Aspoň takto se to radilo u winXP nevím jak už je to u vist...nechapu a ani nebudu zjistovat, proc jednoduse nezmenite prava sveho uctu na administratora;
nn, nespouštěl jsem to nakonec podle toho odkazu. V nabídce start jsem si našel cmd, klikl na něj pravým tlačítkem a v nabídce zvolil "spustit jako správce". Pak jsem se v cmd jen pomocí cd a dir dostal na plochu a zadáním "autorun.reg" jsem jej sputil..nemohl jste zapsat vsechny informace z .reg souboru; pokud jste .reg soubor spoustel pres "runas" (jak jste se docetl z odkazu, ktery uvadite)
), když se to v poslední době tak rozmohlo... a stejně to nepoužívám)Jsem totiž myslel že tento malware, který se šíří přes autorun, se nachází jen v kořenech různých externích paměťových zařízeních...################## | Files # Infected Folders |
Deleted ! C:\Windows\system32\autorun.inf