C:\resycled\boot.com nie jest prawidłową aplikacją sys win32

[daro71 (Darekterbert)]

Witam, widze ze poprzednik z daty wstecz mial podobny problem i sugerujac sie wtepnymi pomocami jakie tam zostaly doradzone, niestety problem nie zniknął tzn:

"1. Wyłącz Przywracanie systemu:

PPM na ikonę Mój komputer >> Właściwości >> karta Przywracanie systemu >> zaznacz Wyłącz przywracanie systemu na wszystkich dyskach

2. Wejdź w tryb awaryjny z wierszem polecenia systemu Windows:

restart >> naciskaj klawisz F8, aż pojawi ci się lista opcji do wyboru >> wybierz Tryb awaryjny z wierszem polecenia

3. Wpisz: rmdir C:\resycled

4. Restart kompa: shutdown -r -t 0"

Sciagnełem program, przeskanowalem i oto moj log :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:09:45, on 2008-11-12

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM…\Run: [C] C:\WINDOWS\system32\kdmdp.exe

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’)

O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’)

O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip…{CC38ABE2-9CA3-4DA3-9F71-D3648B07C23E}: NameServer = 85.255.112.219;85.255.112.220

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

–

End of file - 2177 bytes

Prosze o pomoc.

[adam749]

Zaznacz te wpisy w hijacku i daj FIX.

O4 - HKLM\..\Run: [C] C:\WINDOWS\system32\kdmdp.exe

Podaj logi z Combofix.

C:\resycled\boot.com nie jest prawidłową aplikacją sys win32

Kiedy to się pokazuje??

[daro71 (Darekterbert)]

dzieje sie to gdy klikam w “Partycje C lub D”

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:35:10, on 2008-11-12

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Program Files\Mozilla Firefox\firefox.exe

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

–

End of file - 1287 bytes

[adam749]

Nie log z Hijacka tylko z COMBOFIX. Najprawdopodobniej masz pliki autorun.inf w głównych katalogach dysków.

Combofix powinien je usunąć, ale jak nie to:

Opcje folderów > widok > odznacz “ukryj chronione pliki systemu Windows” i zaznacz “pokaż ukryte pliki”.

I wchodzisz na c:\ i kasujesz plik autorun.inf, potem to samo na D:.

PS. Logi wkleja się na www.wklejto.pl i dajesz tylko link w poście.

[daro71 (Darekterbert)]

prosze, oto plik o ktory prosiles:

http://www.wklejto.pl/15101

[Leon1 (Leon$)]

prosze, oto plik o ktory prosiles: http://www.wklejto.pl/15101

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport