Problem z portami USB i niedziałające aktualizacje

[kominekl]

Tak się zastanawiam, czy to nie może być problem infekcji? Może system wykrywa coś co wygląda na porty, jako port, a w rzeczywistości to wirus udający Drivers. Ale niech się wypowie ktoś kto się lepiej na tym zna. Nie wiem, czy taka sytuacja jest w ogóle możliwa.

[cosik_ktosik]

Teoretycznie gdyby to był zainfekowany wirtualny sterownik. Musiałbyś dać logi bezpieczeństwa.

[kominekl]

Więc podaj logi z OTL i GMER.

[mateo8898]

Wejdź jeszcze w menedżer urządzeń rozwiń gałąź "Universal Serial Bus controllers" i po kolei odinstaluj wszystkie urządzenia z wykrzyknikami. Następnie restart. System po restarcie powinien automatycznie zainstalować je z powrotem.

[Mirov]

Usuwałem już te niewykrywalne standardowe porty ale po uruchomieniu znów się instalują z wykrzyknikami. Przed instalacją firewalla Comodo wszystko chodziło, może to on zablokował jakieś sterowniki, odpowiedzialne za rozruch z usb? Wiem, że inne programy blokował bez mojej zgody dlatego go usunąłem ale może przeniósł pliki systemowe do folderu kwarantanny?

GMER:
http://wklej.to/ZapQs

OTL:
http://wklej.to/MfTvW

OTL EXTRAS:
http://wklej.to/huaWE

[mateo8898]

Jakieś szczątki tu są, ale żadnej aktywnej infekcji nie ma. Log z GMER całkowicie niepotrzebny, gdyż nie działa on prawidłowo na systemach 64-bit.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O32 - AutoRun File - [2001-01-03 00:38:09 | 000,000,476 | ---- | M] () - G:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{2e9da9d2-1c07-11e0-9abf-c44fa423a2e1}\Shell\AutoRun\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d2-1c07-11e0-9abf-c44fa423a2e1}\Shell\explore\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d2-1c07-11e0-9abf-c44fa423a2e1}\Shell\Install\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d2-1c07-11e0-9abf-c44fa423a2e1}\Shell\open\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d6-1c07-11e0-9abf-c44fa423a2e1}\Shell\AutoRun\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d6-1c07-11e0-9abf-c44fa423a2e1}\Shell\explore\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d6-1c07-11e0-9abf-c44fa423a2e1}\Shell\Install\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\{2e9da9d6-1c07-11e0-9abf-c44fa423a2e1}\Shell\open\command - "" = gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\G\Shell\explore\command - "" = G:\gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\G\Shell\Install\command - "" = G:\gasgasseve\\\turbojemasina.exe
O33 - MountPoints2\G\Shell\open\command - "" = G:\gasgasseve\\\turbojemasina.exe

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Następnie:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

I coś mi tutaj nie pasuje, bo wcześniej napisałeś, że SP2 masz zainstalowany, a tu:

64bit-Windows Vista Home Premium Edition Service Pack 1

Mógłbyś to wyjaśnić???

Przed instalacją firewalla Comodo wszystko chodziło,

To odinstaluj go na próbę.

[Mirov]

I coś mi tutaj nie pasuje, bo wcześniej napisałeś, że SP2 masz zainstalowany, a tu:

64bit-Windows Vista Home Premium Edition Service Pack 1


Mógłbyś to wyjaśnić???

Może to stary log, nie wiem gdzie OTL zapisał aktualne pliki po resecie zniknęły z pulpitu razem z programem, te znalazłem w dokumentach, juz wcześniej skanowałem system otl-em, jeszcze przed zainstalowaniem owej poprawki jednak problem ten już wtedy wystąpił.

[mateo8898]

Fakt, log wykonany:

OTL logfile created on: 2011-01-14 20:51:14 - Run 1

więc moje niedopatrzenie.

Spróbuj z tym Comodo.

[Mirov]

Przeinstalowałem system i już wszystko działa . Problem rozwiązany.