"open with" trojanac, KB915866.exe

[oliveragajic]

ima li neko ideju kako da se rešim ovoga? znate na šta mislim, simptom mu je da posle svakog klika na particiju (samo spoljnih uređaja) otvori novi prozor. radim sa 3-4 kompa i ukupno još 6-7 usb hardova i flasheva, negde je x32 a negde x64 XP i stalno mi se vuče ova prokletinja? uporno brišem folder MSOCache i autorun.inf, onda on zaglupi i ne zna kako da otvori particiju, pa to sredim fixdrive-om (koji radi samo pod 32bitnim), taman sve radi 5 minuta i čim uključim hard koji je bio na drugom kompu opet sve ispočetka...😡 pritom antivirusi ne registruju ništa sem zonealarm-a koji ga quarantinira (al opet džabe kad se stalno pojavljuje iznova, a i zonealarm isto radi samo pod 32bitnim XPom).

 

[Geble]

http://www.benchmark.rs/forum/showthread.php?p=1520796#post1520796

http://www.benchmark.rs/forum/showthread.php?p=1422286#post1422286

 

[oliveragajic]

ni na jednom nisu rešili problem. na prvom preporučuju da se izbriše stavka i registryja koje kod mene ni nema (to valjda učini fixdrive.exe), a na drugom format c:, dakle ništa

 

[Geble]

Da li si probao Antivirusom da pregledas kompjuter, ja sam prvo odradio sa Avirom Free, pa sam tek onda sredjivao registry.

 

[davidoff29]

Meni je taj problem resio avast i njegovo skeniranje prilikom podizanja win-a.
Jenostavno skini avast instaliraj ga, prihvati da skenira komp pri podizanju win-a, ali mu ne dozvoli odmah da restartuje, nego pre toga instaliraj i updates!
p.s. autoran.inf i sl. ces ipak na kraju morati rucno da skidas, ali se sigurno nece ponovo javljati!
Poz!

 

[gadafi]

Probaj SDFix i ComboFix.

 

[ciki022]

Poslusaj davidoff29, avast i boot skeniranje me je nekoliko puta spasilo

 

[Dandy]

Za početak isključi autorun na diskovima.

 

[orange47]

ja koristim ovo za iskljucivanje autorun-a:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

ili ovo:

REGEDIT4


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=hex:00

samo nisam siguran dal to pomaze kod fixnih diskova.

 

[oliveragajic]

hvala na pomoći. za sad se još nije vratio.