Brak Dostepu do Ukrytych plików

[fiodorek (Fiodor3)]

Witam!

Od Jakiegoś czasu Nie Mogę ustawić by pliki ukryte były widoczne (proszę mi nie tłumaczyć jak ustawić bo to nie czarna magia…)

próbowałem na rożne sposobny ale nie da rady

da się coś z tym zrobić?

logi OTL:

http://www.wklejto.pl/55128

ps.

ostatnio zauważyłem że plik heress.exe jest uruchomiony…

Wyłączyłem go w msconfig, lecz pojawił się znów…

Usuwałem również z rejestru ale to samo…

Pozdrawiam i Dzięki!

[Martinan]

Chyba mamy ten sam problem. Pozdrawiam

[fiodorek (Fiodor3)]

pewnie nie jesteśmy sami ale czekamy na pomoc

[jessica]

Log nie zmieścił się cały.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2010-01-23 17:26:15 | 00,088,576 | RHS- | M] () – E:\Documents and Settings\root\Local Settings\Temp\cvasds0.dll O4 - HKLM…\Run: [nwiz] File not found O4 - HKCU…\Run: [cdoosoft] E:\Documents and Settings\root\Local Settings\Temp\herss.exe () O32 - AutoRun File - [2010-01-23 23:56:15 | 00,000,053 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-23 23:56:15 | 00,000,053 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-23 23:56:15 | 00,000,053 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2007-10-25 05:38:50 | 00,000,000 | R–D | M] - J:\autorun – [CDFS] O32 - AutoRun File - [2007-07-19 21:53:44 | 00,000,058 | R— | M] () - J:\Autorun.inf – [CDFS] O33 - MountPoints2{00130eba-f931-11de-9cce-806d6172696f}\Shell - “” = AutoRun O33 - MountPoints2{00130eba-f931-11de-9cce-806d6172696f}\Shell\AutoRun - “” = Auto&Play O33 - MountPoints2{1a35ea14-f916-11de-93cc-001d6060f49c}\Shell\AutoRun\command - “” = K:\e9naq.exe – File not found O33 - MountPoints2{1a35ea14-f916-11de-93cc-001d6060f49c}\Shell\open\Command - “” = K:\e9naq.exe – File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

[fiodorek (Fiodor3)]

działa

proszę logi dałem na wklej.org

http://wklej.org/id/266817/

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL [2010-01-22 18:39:24 | 00,123,904 | RHS- | M] () – E:\qkm.exe [2010-01-21 21:23:38 | 00,118,272 | RHS- | M] () – E:\9fo3ar0j.exe [2010-01-20 11:56:39 | 00,123,392 | RHS- | M] () – E:\sywyrl0q.exe [2010-01-19 14:04:37 | 00,115,712 | RHS- | M] () – E:\9xf8.exe [2010-01-18 01:20:17 | 00,118,784 | RHS- | M] () – E:\mh.exe [2010-01-17 11:18:48 | 00,120,320 | RHS- | M] () – E:\kmj.exe [2010-01-10 11:49:07 | 00,114,688 | RHS- | M] () – E:\31lyx.exe :Files c:\31lyx.exe D:\31lyx.exe C:\kmj.exe D:\kmj.exe C:\mh.exe D:\mh.exe C:\9xf8.exe D:\9xf8.exe C:\sywyrl0q.exe D:\sywyrl0q.exe C:\9fo3ar0j.exe D:\9fo3ar0j.exe C:\qkm.exe D:\qkm.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

[fiodorek (Fiodor3)]

http://wklej.org/id/266897/

prosze

[jessica]

OK.

Użyj http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Jeśli coś wykryje, to daj z niego raport.

jessi

[fiodorek (Fiodor3)]

http://wklej.org/id/266910/

[jessica]

A więc MBAM znalazł tylko klucz tej infekcji, która była usuwana.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[fiodorek (Fiodor3)]

zrobione dam jeszcze log z OTL jakby coś:

http://wklej.org/id/266940/

[jessica]

W logu nie pojawiło się nic nowego szkodliwego.

jessi

[fiodorek (Fiodor3)]

ok dzięki za pomoc

Można zamykać