Ochrona przed zapisem MP3 - wirusy

[doda204]

Witam,
moja MP3 jest zawirusowana, dodatkowo gdy chcę z niej skorzystać i coś nagrać pojawia się komunikat: dysk jest chroniony przed zapisem. Format odpada - pojawia się ten sam komunikat. Czy można to jakoś naprawić. Proszę o pomoc i dziękuję:)

Temat przeniesiony z działu Odtwarzacze MP3/MP4 Bezpieczeństwo,
XMan.

[XMan]

Usuwanie wirusów z pendrive programem Panda USB Vaccine.

Ten program jest już nieaktualny, zapraszam do czytania poradnika o nowszej jego wersji -> Zabezpieczanie nośników przenośnych, przed infekcją.

Zabezpieczanie nośników przenośnych, przed infekcją.

[Luk@sz_root]

Pobierz OTL : Dostępne tylko dla zarejestrowanych użytkowników

Zapisz na pulpit

W OTL przestawiasz Procesy i Moduły na All oraz wklejasz w dolne białe okienko ,, Własne opcje skanowania / skrypt ":

netsvcs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List

Kliknij Skanuj

Zawartość logów ( otl.txt i extras.txt ) wklej na Dostępne tylko dla zarejestrowanych użytkowników lub Dostępne tylko dla zarejestrowanych użytkowników, ale ręcznie kopiuj > wklej z notatnika w pole do wklejania tekstu a w poście daj link.

Oraz daj log z USBFix z opcji listing.
Dostępne tylko dla zarejestrowanych użytkowników

[doda204]

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[Luk@sz_root]

Nie obcinaj logów bo przez to nie nadają się do analizy - logi wykonaj ponownie !

Logi wykonaj z podłączonym MP3 !

[doda204]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
ale tym razem log extras.txt nie wygenerował sie

MP3 rzecz jasna włączone

[djarta]

Użyj opcji DELETION w USBFix. (wszystko ma być podpięte).

[Luk@sz_root]

W OTL w dolne okienko ,, Własne opcje skanowania / skrypt " wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Cmaudio] File not found
O4 - HKLM..\RunOnce: [] File not found
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O32 - AutoRun File - [2010-05-23 01:36:37 | 000,000,057 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-05-23 01:36:37 | 000,000,057 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-05-23 01:36:37 | 000,000,057 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-01-12 15:25:12 | 000,000,055 | RHS- | M] () - I:\autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{dcb4cca3-644d-11df-9173-806d6172696f}\Shell\AutoRun\command - "" = q0wfr.exe
O33 - MountPoints2\{dcb4cca3-644d-11df-9173-806d6172696f}\Shell\open\Command - "" = q0wfr.exe
O33 - MountPoints2\{dcb4cca4-644d-11df-9173-806d6172696f}\Shell\AutoRun\command - "" = q0wfr.exe
O33 - MountPoints2\{dcb4cca4-644d-11df-9173-806d6172696f}\Shell\open\Command - "" = q0wfr.exe
O33 - MountPoints2\{dcb4cca5-644d-11df-9173-806d6172696f}\Shell\AutoRun\command - "" = q0wfr.exe
O33 - MountPoints2\{dcb4cca5-644d-11df-9173-806d6172696f}\Shell\open\Command - "" = q0wfr.exe

:Files
C:\FOUND.000
C:\FOUND.001
C:\FOUND.002
C:\FOUND.003
C:\FOUND.004
C:\FOUND.005
C:\FOUND.006
C:\FOUND.007
C:\FOUND.008
C:\FOUND.009
C:\FOUND.010
C:\FOUND.011
C:\FOUND.014
C:\FOUND.015
C:\FOUND.012
C:\FOUND.013
C:\FOUND.016
C:\FOUND.017
C:\Recycled
D:\ba.exe
D:\eer6ril9.exe
D:\qhbfqx.exe
D:\RECYCLER
E:\eer6ril9.exe
E:\found.000
E:\RECYCLER
F:\0d72be4494736f138d154c2ef2fa
F:\828f454e371131cedfa32f
F:\8fdf94b2ee0b7a6a1964bba56531536d
F:\autorun.inf
F:\eer6ril9.exe
F:\qhbfqx.exe
F:\r3fhr.exe
F:\RECYCLER
F:\Thumbs.db
I:\2id9.exe
I:\~WRL0003.tmp
I:\autorun.inf

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[clearallrestorepoints]

Kliknij : Wykonaj Skrypt, Zrestartuj komputer
Potem daj raport który wyskoczy po usuwaniu, oraz wykonaj nowy log OTLem

Użyj opcji DELETION w USBFix. (wszystko ma być podpięte).

Najpierw wykonaj skrypt !

[doda204]

Dostępne tylko dla zarejestrowanych użytkowników raport po usuwaniu

i za chwile dodam loga

-- 25 sie 2010, 21:49 --

Dostępne tylko dla zarejestrowanych użytkowników

[Luk@sz_root]

Log ogólnie jest czysty, tutaj są tylko pliki autorun.inf nałożone przez pandę.

Wykonaj dodatkowo pełny skan programem Malwarebytes Anti-Malware gdyż mogą być zagrożenia których w logu nadal nie widać .

http://www.hotfix.pl/infusions/pro_down ... e-p164.htm

Zaktualizuj, wykonaj pełny skan i usuń to co znajdzie, następnie pokaż log który ukaże Ci się zaraz po zakończeniu skanowania .

[XMan]

Obsługa programu Malwarebytes' Anti-Malware.

[doda204]

Dostępne tylko dla zarejestrowanych użytkowników

-- 25 sie 2010, 22:39 --

w dalszym ciągu nie można zapisać danych na MP3...

[voluu]

Sprawdź, czy nie masz włączonej blokady klawiatury na MP3 powinno rozwiązać jeden problem.

[XMan]

Czysto
Może jeszcze fachowcy coś podpowiedzą
Dodatkowo nie zaszkodzi czyszczenie komputera programami :
CCleaner.
U góry po lewej ,,Cleaner" na dole Analiza - Uruchom Cleaner
później ,,Rejestr" Skanuj by znaleźć problemy - Napraw zaznaczone problemy.
/ podczas instalacji odchacz ,,Automatyczną aktualizację CCleaner" oraz ,,Dodaj pasek narzędziowy Yahoo" /.
CCleanera używaj po częstym surfowaniu po internecie oraz po każdej deinstalacji programów oraz sterowników.
oraz Eusing Free Registry Cleaner.
Wybierasz język / language / Polish.
Przewiń -> Skanuj rejestr -> Napraw rejestr.

Start -> Panel sterowania -> System -> Zaawansowane -> Wydajność -> Ustawienia -> Efekty wizualne - zaznacz tylko
6 pozycji - Zastosuj - OK .

kliknij aby powiększyć :
Dostępne tylko dla zarejestrowanych użytkowników Dostępne tylko dla zarejestrowanych użytkowników

Jaki masz Service Pack - inaczej SP

[doda204]

dzięki za pomoc wszystkim. działa sprawnie