G:\Autorun.inf   BV:AutoRun-S [Wrm]    Virus/Crv  imam problem jer avast ne moze da ga obrise, upozorenje na njega sam dobio kada sam ubacio usb, cim sam dobio upozorenje od avasta, izvadio sam usb, ali mi je proble sto avast ne moze da ga obrise nego mi stalno stoji onaj prozor "virus je pronadjen. Kada pokrenem brisanje pise" ne mogu da obrisem G autorun.inf datoteku.
Molim vas za pomoc ili savet.

Skini Malwarebytes, update-uj ga i uradi Quick Scan. Obrisi sve sto nadje, i iskopiraj mi ovde log da vidim sta je uradio.

Hvala na brzom odgovoru. Imas li neki siguran link da skinem Malwarebytes. Da li da ugasim avast upozorenje gdje pise da ako ga ugasim da virus ulazi u sistem a sada je kao blokiran ali ga ne moze brisati.

http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

Prvo vakcinisi USB pre nego sto nastavis..Dzabe ti MBAM koji nece pipnuti usb...Slazem se sa Filipom da treba da pustis MBAM..Ali posle kada ponovo ubacis usb docice do reinfekcije jer je autorun.inf iliti triger (okidac) jos uvek prisutan na usb-u 

http://www.pandasecurity.com/homeusers/downloads/usbvaccine/

Evo izvestaja:
Malwarebytes' Anti-Malware 1.41
Verzija baze podataka: 3284
Windows 5.1.2600 Service Pack 3

12/3/2009 12:12:29
mbam-log-2009-12-03 (12-12-29).txt

Tip skeniranja: Brzo Skeniranje
Skeniranih objekata: 109935
Proteklo vreme: 5 minute(s), 32 second(s)

Inficirani procesi u memoriji: 0
Inficirani moduli u memoriji: 0
Inficirani kljuèevi u registru: 0
Inficirane vrednosti u registru: 1
Inficirani podaci u registru: 1
Inficirane fascikle: 0
Inficirane datoteke: 0

Inficirani procesi u memoriji:
(Maliciozne stavke nisu detektovane)

Inficirani moduli u memoriji:
(Maliciozne stavke nisu detektovane)

Inficirani kljuèevi u registru:
(Maliciozne stavke nisu detektovane)

Inficirane vrednosti u registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Inficirani podaci u registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Inficirane fascikle:
(Maliciozne stavke nisu detektovane)

Inficirane datoteke:
(Maliciozne stavke nisu detektovane)





USB nije moj tako da mi ne pada na pamet da ga ponovo stavljam.
Stalno imam problem sa stikovima prijatelja koji traze neku uslugu, puni su virusa.
Ne paze gdje stavljaju 

Hm, da vidim Hijackthis log.

Od sad mozes koristiti ovaj panda proizvod kako bi bio siguran...

Avast je sprecio sirenje infekcije..da nije videlo bi se u logu MBAM-a jer ima sirok opseg detekcije usb crva...

Ako zelis mozemo ocistiti rucno usb...Potreban ti Total Commander i moja uputstva  

Btw..pa naravno da avast ne moze da obrise jer cim si video upozorenje izvadio si usb

Nemoj se plasiti...ako ga je avast detektovao nema potrebe odmah da ga vadis...cak i da ga nije detektovao on se mogao razmileti dok si ga ti vadio 

Reci cu mu da ima virus pa neka sam brise, sada trnutno imam free verzije avast, Ad-Aware, Malwarebytes. Kada ubacim ovaj panda proizvod, hoce li smetati jedni drugima ili svako ima svoj posao.

obrisi ad-aware..trust me.. ne treba ti to u zivotu.. em gomila servise em baguje pri radu pa cak i na jacim masinama...pogotovo poslednja verzija  Mbam ti je i vise nego dovoljan

panda vaccine nije antimalware nije antivirus...sluzi samo za kreiranj jednog foldera(koji se zove autorun.inf i fajla u njemu lpt1. koji su prakticno neizbrisivi i cija modifikacija nije moguca..Samim tim tvoj usb je zasticen od kreiranja malicioznog autorun.inf fajla i samim tim je usb malware  onemogucen u svom malicioznom delovanju...

Cini mi se da ti je Filip nesto rekao da uradis 

Ja se vise necu mesati da ne bi doslo do zabune i konfuzije u temi

Offtopic obrisan.

Izvini Filip93 ali zaista nisam vican bas sa racunarom i neznam kako da izvucem Hijackthis log, cak nisam ni shvatio da nesto trazis, nego sam mislio da si nesto prepoznao u onom postu.
Ako moze kakav link sa objasnjenjem ili ukratko da neko napise kako se dobija.
Hvala na strpljenju.

Ukoliko se Vas problem i dalje pojavljuje, preporucujemo Vam da skenirate Vas racunar sa HiJackThis software-om koji je besplatan i mozete ga download-ovati na ovoj adresi, nakon cega zakacite ovde Vas tekstualni HiJackThis log.

  Kao da citas misli.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:10:46, on 12/4/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OVISLINK\Common\AirliveUI.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Office\Desktop\HiJackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: AirLive 802.11G Wireless Utility.lnk = C:\Program Files\OVISLINK\Common\AirliveUI.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D55C276A-ACDC-43F9-95D5-616584DB9069}: NameServer = 77.74.231.115
O23 - Service: ABBYY FineReader 9.0 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) - ABBYY (BIT Software) - C:\Program Files\Common Files\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 5947 bytes


Nadam se da je ovo to sto treba.

Molim vas ako je neko od poznavaoca ove tematike u mogucnosti da prokomentarise predhodno postavljeni HiJackThis log, bio bih zahvalan.

Izvini, evo sad cu da pogledam...

Edit: Log je cist, koliko sam video na brzaka...

Hvala, drago mi je da je tako. 

 

Potvrda da je cist