How can I delete Win.32AutoRun.tmp

[monte2404]

Forsten's, sorry for my English "Attempts".
Mi problems:
1) new tubs open spontaneosly in mozilla firefox
2) A few dais later the pc froze, and I had to re-start it
3) I found Win.32.AutoRun.tmp with Syboot S&D and deletet it, but it won't
go away
4) I tried to delete it manualy, (2 Days long) but i failed.
I tried also with Virus removal tool, but nada ,niente, nix, no way.
5)And now i'm traing to attach the report and the system information, but i don't can figure out how it works.
Thanks for your efforts and your patience, I hope somebody can help me.

[Rene-gad]

Close/unload all the programs excepted AVZ and Internet Explorer

Switch off:
- Antivirus and and, if you have - Firewall.
- System Restore


- Execute following script in Manual Healing

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Dati applicazioni\nwvyyw.exe','');
 DeleteFile('C:\Documents and Settings\User\Dati applicazioni\nwvyyw.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

After reboot:
- Execute following script in Manual Healing

begin
CreateQurantineArchive('C:\quarantine.zip');    
end.

- Upload the C:\quarantine.zip here: http://virusinfo.info/upload_virus_eng.php?tid=84468
- Make a new log file of AVPTool
- Make a log file of Malwarebytes Antimalware: http://www.malwarebytes.org/mbam.php
- Attach both logs to your new post..

[monte2404]

Thank you for the fast reply, i traied to figure out what AVZ is and if it's includet in Kaspersky virus removal tool, but i found just a foreign webpage for download.I read the hole forum, but maybe i'm to inexpert.
And now i'm using firefox for browsing. Should i switch to microsoft e-explorer?

[Rene-gad]

i traied to figure out what AVZ is

Yes, it's a basic module of AVPTool-Logger You could execute scripts in both of tools

And now i'm using firefox for browsing. Should i switch to microsoft e-explorer?

But you have got IE @your system? Pls. open it.

[monte2404]

I have done everiting you tould me,the scane needet a lot of time. What should i do with the infectet files? should i enter delete like malware bites asks me?

[Rene-gad]

What should i do with the infectet files?

Delete them over Malwarebytes Antimalware.
Install Internet Explorer 8 - just if you don't use it.

[monte2404]

Hi Rene-gad, I'm ride back from scool. I can't download I-explorer 8 coz i got some minor truble with microsoft ;-) Can't we avoid that? and in case i need it, where do i find the specifics of E.O.?
P.S. I saw thet you are in germany,so could't we talk in germen?
Tank you again for your time.

[Rene-gad]

In anderen Wörtern: Dein BS ist illegal. Das ist nicht gut und rentiert sich definitiv nicht.

[monte2404]

Ah, super.so verstehe ich gleich viel besser.Was nicht heist das meine rechtschreibung besser iast, den auch deutsch ist für mich eine fremdsprache.
Mir ist vor einiger zeit der rechner verstorben, und jezt komt es noch besser: Da hat mir mein onkel, der ein pc handel betreibt den jetzigen geschenkt.Und als ich windows abdaten wolte kahm die überaschung. ich binn grade in der meisterschule und sobald ich vertig binn komt was anständiges, und vor allem legales auf den tisch. Biss dahin schäme ich mich :-(

[Rene-gad]

deutsch ist für mich eine fremdsprache.

Dem Log nach bist Du ein(e) Italiener(in), oder?

ich binn grade in der meisterschule und sobald ich vertig binn komt was anständiges, und vor allem legales auf den tisch.

Ich drücke Dir die Daumen
BTW: für einen neuen PC lohnt sich die Anschaffung der Win7 zu 100% (legale Version, selbstverständlich).
a) das System ist sehr stabil, man kann- dank UAC - nicht so viel Blödsinn damit anstellen.
b) man braucht keine Extra-Software mehr für die Datensicherung: Ein komplettes Systemabbild-Programm ab der Home Premium ist dabei.
c) eine 64bit Version sollte es schon sein: wegen großer Arbeitsspeicher und Rootkit-Immunität

[monte2404]

Ja, richtig erkant,ich bin italiener. was so datenpeckchen alles veraten:-)
Guter tip, vor kurzem hat mich schon mal jemand bekreftigt w7 zu kaufen.jezt werde ich das definitief so machen.Dann habe ich vieleicht ein par jare wirklich ruhe. Und nicht so ein reinfall wie es fiele mit vista hatten. Vie sit es bei w7 mit der privaci aus? kann mann das selber gut entscheiden, oder bedient sich microsoft einfach an den persönlichen daten wie es anscheinend appol tut.
Apropo...wie get es eigentlich mit meinem ungeliebten haustier weiter? :-)

Добавлено через 2 минуты

Übrigens...mir sind die smilis abhanden gekommen,am annfang war da ein fenster, aber jezt...genende lehre

[Rene-gad]

Vie sit es bei w7 mit der privaci aus?

Juckt mich wenig Was kann M$ über mich so erfahren? Was braucht er von ein paar Milli-onen(-arden?) Win-User zu wissen? Wo speichert man solche Menge Daten? Also, ich lasse es sein, wie es ist.

..wie get es eigentlich mit meinem ungeliebten haustier weiter? :-)

Die letzten Logs sehen clean aus.

[monte2404]

sorgen machen mir weniger persönliche informationen, sondern eher so gesellschaftsprofiele die politik oder industrie fileicht zu gezieltere gedanken oder gesellschaftsmanipulation nutzen könten.Aber du hast recht, solche datenmengen sind zur zeit noch gar nicht richtig auswertbar.
Also, ich mache noch mal ein scan, und berichte...
Bis dahin erst noch mal ein fettes dankeschön ihr moderatoren und forenbetreiber seid hofnung und die rettung für milionen.

Добавлено через 30 минут

Also...Win.32Autorun.tmp scheint weg zu sein Juhuuu!!!!!you are the king!!
Köntest du mir noch sagen vie ich meine externe festplatte reinigen kann? oder ewentuuel auch löschen wenn das einfacher ist.Da ist mein beckup drauf, und ich könte es ja dan neu aufspielen.Kann ich sie annschliesen und löschen ohne das ich das biest gleich wieder auf dem rechner habe?

[Rene-gad]

Köntest du mir noch sagen vie ich meine externe festplatte reinigen kann?

Die Non-System-Laufwerke kann man ganz normal mit einem aktuellen Antivirus durchscannen.

Da ist mein beckup drauf

Wenn Du unter Backup einfache direkte Dat(ei)ensicherung meinst - mit AV scannen, wenn Du dort einen Backup-Datensatz meinst (also mit einem Backup-Programm erstelltes Sicherung-Abbild), wird die Sache etwas komplizierter, es kommt drauf an, wie genau es erstellt wurde.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\dati applicazioni\nwvyyw.exe - P2P-Worm.Win32.Palevo.arxz ( DrWEB: Trojan.Packed.20655 )