Ok je, moja stativa 

evo kad sam odradio ovo sto mi je
ivicaspas predlozio ako mozes objasni mi mkako da odradim taj tvoj prijedlog,ako ima potrebe...jos uvjek nisam vratio ovaj autorun...jel da odustanem od njega?

Ivicaspas,nisi mi objasnio cemu sluzi ova skriptaaaaa...cemu...otkriva tragove svih AV install na kompu????

@dragom...malo je grbavo kada hoces nesto da resis na kompu a taj komp nije pred tobom...jbg.
Btw. da vdimo sta nam je od resenja ostalo...s obzirom da ti je autorun blokiran greske mogu da budu sledece...ili je to neki virus e sada to mogu uglavnom da budu gloopi skriptasi virusu koji upadaju preko usb i flsh-a i to neki od onih sto se prikrivaju preko win32 tool ali tesko da ce taj naci neki AV...moguce da ti je neki AV uneo zbrku u registru vrlo moguce...ili ti fali neki sistemski fajl...idemo na sve tri mogucnosti

Ovako idemo nazad na registar....isprati ovo bas kako sam ti napisao...

Start>Run>regedit>HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Nadji: NoDriveTypeAutoRun > desni klik > Modify...kada kliknes modify otvorice se jedno malo prozorce u kome pise value....procitaj mi koje su brojke upisane...ako u valu pishe 000 000 000 ili slucajno 000 ako ti je sp3 onda ti je iskljucen explorer na autorunu a ne autorun...vidim ta to niko nije uzeo u obzir...ako ti u valu pise mozda 95 00 00 00 ili 95 ili 91 recimo da je to uredu...javi to prvo...

Ako je virus u pitanju....
Neznam koji virus moze da bude tacno ali smem na jedan da sumnjam...jedna vaska iz 2007 godine napravila ovo djubre iskljuci autorun,start,necita flash usb zavisi sta u  registru zakaci...gomila racunara pati od ove vaske
Obicno ostavi tragove...naprimer pogledaj da ti se u nekoj od particije nije pojavio fajl autorun.inf
Znaci udjes na c:// i tu potrazish autorun.inf,za svaki slucaj ides na tool/folder oprions/wiev/tu nadjes opciju show hiden files i stikliras je zatim ok...

I jos ovo ...idesh ovako c://windows/system32/i tu nadjesh fajl autodisc.dll   ...javi mi da li imash taj fajl...


Ako ovo udari u stativu onda lepo pofajtash masinu benzinom i popalish sve vaske...salim se naravno 

Ne , CatchMe na komandu kopira fajl na Desktop,i zapakuje ga.
Dobra stvar da ne bi korisniku objasljavao...
"show hidden files and folders"
..nadji ovaj file...ovako je mnogo brze

A onda je ovaj poslao taj file na Virustotal (ili na online skeniranje )


ako si na to mislio  

PP

Value data : 147
- čekirano hexadecimal

našao sam  autorun.inf.vir u C:\Qoobox\Quarantine\C

...da imam autodisc.dll u C:\WINDOWS\system32

Jesi deinsta;lirao ti combofix kako sam ti ja napisao na prethodnoj stranici

nemam ga instaliranog,vjerovatno su ga u servisu deinstalirali...ali sam te ipak poslusao ukucao u run-u kako si minapisaoi i izbacuje mi da ga win nemoze naci da ga nemam instaliranog

Oni su ti samo obrisali ikonicu sa desktopa, zato i ne mozes da ga deinstaliras. Nisu znali kako se deinstalira. Na C su ti ostali folderi

c:\combofix
c:\qoobox

Obrisi te foldere, iskljuci system restore, restartuj, pa ukljuci ponovo system restore.

da al mi u run-u  izbacuje  da ga win nemoze naci, da ga nemam instaliranog...

izbrisao sam c:\combofix i c:\qoobox... ali neznam kako se iskljucuje i ukljucuje system restore