Mgking, jak usunąć?

Wersja do druku

31-10-2011, 14:18
Jerry

Mgking, jak usunąć?

otóż już od kilku miesięcy miałem na kompie jakieś syfy typu arking, mgking, erking. wczoraj postanowiłem wkońcu się z nimi uporać, bo jednak trochę kompa i neta tną.
tylko pytanie jak? bo normalnie tego usunąć się nie da. kiedyś usuwałem takie rzeczy za pomocą combofixa czy innych tego typu programów, ale teraz kompletnie nie wiem jak się do tego zabrać. dzisiaj sformatowałem kompa i cały syf znikł, ale podłączyłem pen drive aby skopiować te najpotrzebniejsze rzeczy i "mgking" znowu przeszedł mi na komputer. niby użyłem usbfixa, ale ten mgking się nie odczepił od mojego pen drive'a ;dd JAK TO USUNĄĆ?

logi z otl
log z otl
log z otl extras
31-10-2011, 15:14
Vadim

Wsadz pendrive (dysk K:) i wklej to do OTL:

Cytuj:

:OTL
MOD - [2011-10-31 12:44:12 | 000,118,784 | RHS- | M] () -- C:\WINDOWS\system32\mgking0.dll
O4 - HKU\S-1-5-21-484763869-606747145-839522115-1004..\Run: [king_mg] C:\WINDOWS\system32\mgking.exe ()
O32 - AutoRun File - [2011-10-31 12:18:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011-10-31 13:10:16 | 000,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{a084bf66-03b5-11e1-ad69-001a4d9e2455}\Shell\AutoRun\command - "" = K:\w9.exe
O33 - MountPoints2\{a084bf66-03b5-11e1-ad69-001a4d9e2455}\Shell\open\Command - "" = K:\w9.exe
[2011-10-31 12:44:39 | 000,182,272 | RHS- | C] () -- C:\w9.exe
[2011-10-31 12:44:39 | 000,000,051 | RHS- | C] () -- C:\autorun.inf
[2011-10-31 12:44:12 | 000,182,272 | RHS- | C] () -- C:\WINDOWS\System32\mgking.exe
[2011-10-31 12:44:12 | 000,118,784 | RHS- | C] () -- C:\WINDOWS\System32\mgking0.dll

:Files
w9.exe /alldrives

:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[RESETHOSTS]

I nacisniej wykonaj skrypt.

Zainstaluj jakiegos antywirusa! (polecam Avasta). Service Pack 3 do swojego Windowsa dograj.
http://www.instalki.pl/programy/down...B_Vaccine.html < tym zabezpiecz komputer i pendriva przed autorunami z dyskow przenosnych. Na wszelki wypadek jeszcze sformatuj na koniec swojego pendriva.
31-10-2011, 18:21
Jerry

zapomniałem napisać, że już to wywaliłem combo fixem, przy okazji jeszcze wywalił te autoruny itd., więc jest chyba ok.

dzięki za rady. avasta ściągnełem i nic nie wykrył, pen drive'a sformatowałem. jeszcze muszę ściągnąć service packa i gicior. dzięki za pomoc, temat do zamknięcia.