Jak usunąć infekcję Autorun.inf z pendrive i twardego dysku? Logi do analizy

Witam serdecznie, mam problem rownież z autorun.inf, (wykrywa mi go na pendrive) skorzystałem z Flash_Disinfector, ale obawiam się, że mam to na twardym dysku, proszę bardzo o sprawdzenie logów, ewentualnie o jakiekolwiek wskazówki, pomoc.

Pozdrawiam.

Zrob skan przy pomocy mbam oraz cureit. Daj w zalaczniku oba logi z OTL.

Logi z mb. po przeskanowaniu z cureit nie wykrylo infekcji..

Przeczytaj jeszcze raz to co napisalem. Nie prosilem o log z mbam (usun to co wykryl), tylko o logi z OTL.

Pokręciłem.. już wrzucam. ( logi z OTL i 2 mi wygenerowal program RSIT)

Prosilem o oba logi z OTL, a Ty dajesz dwa zbedne logi z RSIT i jeden z OTL.
Do tego, kto Ci kazal cos zmieniac w OTL?

Uzyj USBFix, opcja Vaccinat.

Co masz w tych katalogach?
[2011-03-30 12:56:56 | 000,000,000 | ---D | C] -- C:\Windows\System32\5PUPRPPPPPfmis
[2011-03-30 12:56:56 | 000,000,000 | ---D | C] -- C:\Windows\5PUPRPPPPPfmis
[2011-03-30 12:54:53 | 000,000,000 | ---D | C] -- C:\Windows\System32\5PUPQPPPPPfmis
[2011-03-30 12:54:53 | 000,000,000 | ---D | C] -- C:\Windows\5PUPQPPPPPfmis
[2011-03-22 15:10:09 | 000,000,000 | ---D | C] -- C:\Windows\System32\4PUPsclpQattis
[2011-03-22 15:10:09 | 000,000,000 | ---D | C] -- C:\Windows\4PUPsclpQattis
[2011-03-15 12:08:25 | 000,000,000 | ---D | C] -- C:\Windows\System32\5PUPTPQWQattis
[2011-03-15 12:08:25 | 000,000,000 | ---D | C] -- C:\Windows\5PUPTPQWQattis

Wykonaj skrypt w OTL:

:OTL
IE - HKU\S-1-5-21-3825743256-3478926439-731751588-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=14542
[2010-08-09 11:47:51 | 000,002,226 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
@Alternate Data Stream - 64 bytes -> C:\Users\Grzegorz\Documents\Slumdog.Millionaire.2008.DVDSCR.XviD-DEViSE.avi:TOC.WMV

:Files
C:\Users\Grzegorz\AppData\Local\Temp*.html

:Services
jgameenp

:Commands
[emptytemp]

Wiem, że miałem dać logi z OTL, ale wyskoczył mi 1, gdzieś tam wyczytałem, że kolejne tworzy właśnie ten program.

Co do pytania o katalogi - znajdują tam się pojedyncze pliki .dl zapisane w takim stylu " 00000000000000000000.DLL "

W takim razie raczej mozna je usunac. Mozesz wczesniej wykonac ich kopie w innym katalogu.