Jak otworzyć dyski po usunięciu wirusów przez Avasta?

Witam mam problem z dostępem do dysków podczas próby otwarcia wyskakuje okienko żebym wybrał za pomocą jakiego programu komputer ma to zrobić...problem zaczął sie po usunięciu przez avasta wirusów które zaatakowały system...załączam logi z hijacka i combofixa...z góry dziękuję za pomoc.

Podlacz to co mialo litery G, I, J. Utworz na pulpicie plik CFScript.txt, wklej do niego:

File::
G:\i.exe
G:\b.com
G:\autorun.inf
G:\uisvkqr.exe
I:\b.com
I:\autorun.inf
I:\uisvkqr.exe
J:\uisvkqr.exe
J:\autorun.inf

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a75164d1-f9db-11dc-b3ce-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a61a30-ea8e-11dc-b3a8-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a61a31-ea8e-11dc-b3a8-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a61a32-ea8e-11dc-b3a8-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0990aa0-e913-11dc-b3a5-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0990aa3-e913-11dc-b3a5-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0990aa6-e913-11dc-b3a5-0008026cf1ab}]

Zapisz go i przeciagnij na ikone combofix.exe, po wykonaniu daj log.

Chyba pomogło...dyski sie otwierały juz po użyciu combofixa...załączam loga

Plik mial zla nazwe CFScript.txt.txt i zapewne sie nie wykonal z tego co widze.

Utworz jeszcze raz plik CFScript.txt (jak masz problem z nazwami plikow to w opcjach folderow wlacz pokazywanie rozszerzen), wklej do niego to co podalem wczesniej, zapisz i przeciagnij go na ikone combofix.exe.

Teraz powinno byc ok..

Znowu sie nie wykonalo.

Wklej do notatnika:
REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a75164d1-f9db-11dc-b3ce-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a61a30-ea8e-11dc-b3a8-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a61a31-ea8e-11dc-b3a8-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2a61a32-ea8e-11dc-b3a8-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0990aa0-e913-11dc-b3a5-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0990aa3-e913-11dc-b3a5-0008026cf1ab}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f0990aa6-e913-11dc-b3a5-0008026cf1ab}]

Zapisz jako fix.reg i uruchom.

Wpisało te dane do rejestru...potem uruchomilem combofixa..załączam loga

Juz jest ok.

Dziękuję za pomoc Kolobos byłbym wdzięczny jeśli poradziłbyś czym ochronic komputer przed takim wirusem aucrypt bo to od niego sie zaczęło avast usunął ponad 140 zainfekowanych plików...a chyba lepszego DARMOWEGO antywirusa nie znalazłem..ten robak chyba krąży w naszej sieci akademickiej ponieważ wszystkie kompy wokół maja podobne objawy..avast nie jest w stanie nie dopuścić do zainfekowania???

Mozesz sprobowac zrobic to co jest opisane tutaj:
http://virusanalysts.blogspot.com/2007/11/preventing-autorun-infection.html

Ewentualnie nie podlaczac w ogole pendrive'ow itp urzadzen wtedy unikniesz infekcji.

Szkoda, że nie widziałem tego tematu wcześniej. Miałem ten sam problem z dyskami. Powód: jakiś wirus HackTool.RootKit z pendrive kolegi. Norton na bieżąco go wykrywał i usuwał w nieskończoność Ot technika. Dopiero dobry format pomógł w moim przypadku. Wreszcie zrozumiałem dlaczego w punkcie ksero u nas na uczelni zaczeli skanować pendrive`y