Dlaczego dysk lokalny open (O)?

[tiuq]

Dlaczego nie mogę otworzyć dysku lokalnego dwókrotnym szybkim kliknięciem? Kiedy tak spróbuje otworzyć to wyskakuje błąd. Tylko muszę klikać prawym przyciskiem myszy i potem Otwórz ?

Niżej zamieszczam screeny:

http://img398.imageshack.us/my.php?image=openhc5.jpg

http://img156.imageshack.us/my.php?image=bladfz4.jpg

[huber2t]

Podaj log z Combofix

[tiuq]

Oto scan z ComboFix:

ComboFix 08-09-19.09 - Maniek 2008-09-20 14:10:00.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.704 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\Maniek\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\myglobalsearch C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL C:\Program Files\myglobalsearch\bar\Cache\001E74E0 C:\Program Files\myglobalsearch\bar\Cache\03529E3D.bin C:\Program Files\myglobalsearch\bar\Cache\03529FF2.bin C:\Program Files\myglobalsearch\bar\Cache\0352A169.bin C:\Program Files\myglobalsearch\bar\Cache\files.ini C:\Program Files\myglobalsearch\bar\History\search C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm D:\Autorun.inf . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-20 do 2008-09-20 ))))))))))))))))))))))))))))))) . 2008-09-18 22:33 . 2008-09-18 22:33 2008-09-18 22:33 . 2008-09-18 22:33 2008-09-18 22:33 . 2003-03-19 05:14 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2008-09-18 22:30 . 2008-09-18 22:30 2008-09-18 15:56 . 2008-09-18 15:56 2008-09-18 15:56 . 2008-09-18 22:20 2008-09-15 13:09 . 2008-09-15 13:09 2008-09-15 13:09 . 2005-02-26 07:34 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll 2008-09-14 14:19 . 2008-09-18 22:38 2008-09-14 12:40 . 2008-09-14 12:40 2008-09-14 08:39 . 2008-09-14 08:39 33,824 --a------ C:\WINDOWS\system32\drivers\oreans32.sys 2008-09-09 17:56 . 2008-09-17 16:51 2008-09-09 17:36 . 2008-09-09 17:36 2008-09-09 17:36 . 2008-09-19 17:19 2008-09-09 17:20 . 2008-09-09 21:59 2008-09-09 16:12 . 2008-09-09 16:12 2008-09-09 16:10 . 2008-09-09 16:10 2008-09-09 16:10 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-09-09 16:09 . 2008-09-09 16:10 2008-09-09 16:06 . 2008-09-09 16:06 2008-09-07 18:48 . 2008-09-07 18:48 2008-09-07 18:48 . 2008-09-07 18:48 2008-09-07 11:29 . 2008-09-07 11:29 2008-09-07 11:28 . 2008-09-07 11:28 2008-09-07 00:14 . 2008-09-07 00:15 2008-09-07 00:14 . 2008-09-13 08:44 2008-09-06 23:02 . 2008-09-07 20:55 175 --a------ C:\WINDOWS\wcx_ftp.ini 2008-09-06 22:59 . 2008-09-06 23:02 2008-09-06 22:59 . 2008-09-07 20:56 783 --a------ C:\WINDOWS\wincmd.ini 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\UC.PIF 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\RAR.PIF 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\PKZIP.PIF 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\LHA.PIF 2008-09-06 22:59 . 2008-08-08 07:04 545 --a------ C:\WINDOWS\ARJ.PIF 2008-09-06 10:55 . 2008-09-06 10:55 2008-09-06 10:55 . 2008-09-06 10:58 2008-09-06 10:55 . 2007-03-01 04:18 4,762,112 --a------ C:\WINDOWS\system32\NCMedia.dll 2008-09-06 10:55 . 2007-02-25 15:36 383,238 --a------ C:\WINDOWS\system32\libmp3lame-0.dll 2008-09-06 09:06 . 2008-06-14 20:01 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-06 09:06 . 2008-06-14 20:01 273,024 -----c— C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-05 22:19 . 2008-09-09 18:00 2008-09-05 22:19 . 2008-09-10 17:25 1,289 --a------ C:\WINDOWS\bestplayer.ini 2008-09-05 22:19 . 2008-09-10 17:25 162 --a------ C:\WINDOWS\bestplayer.bpp 2008-09-05 22:19 . 2008-09-10 17:25 62 --a------ C:\WINDOWS\bestplayer.bbt 2008-09-05 08:04 . 2004-08-03 23:08 26,496 --a–c— C:\WINDOWS\system32\dllcache\usbstor.sys 2008-09-05 07:34 . 2008-09-05 07:34 2008-09-05 07:34 . 2008-09-05 07:34 2008-09-05 07:34 . 2008-09-05 07:34 2008-09-04 22:08 . 2008-09-04 22:08 2008-09-04 21:02 . 2008-09-12 20:28 2008-09-04 21:02 . 2008-09-17 20:12 2008-09-04 20:45 . 2008-09-04 20:48 2008-09-04 20:45 . 2008-09-06 10:57 2008-09-04 20:05 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-09-04 20:04 . 2004-08-04 02:35 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-04 20:03 . 2004-08-04 02:44 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2008-09-04 20:01 . 2008-09-20 09:08 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-04 18:08 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-04 20:01 2008-09-04 20:01 . 2008-09-09 16:10 2008-09-04 20:01 . 2008-09-15 13:16 2008-09-04 20:01 . 2008-09-09 16:10 2008-09-04 20:01 . 2008-09-15 13:16 2008-09-04 20:01 . 2008-09-18 22:33 2008-09-04 20:00 . 2008-09-04 18:13 261 --a------ C:\WINDOWS\system32$winnt$.inf . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-20 09:30 196,608 ----a-w C:\WINDOWS\system32\drivers\nStandard.bin 2008-09-06 07:04 --------- d–h--w C:\Program Files\InstallShield Installation Information 2008-09-06 07:04 --------- d-----w C:\Program Files\GameFace Messenger 2008-09-06 07:04 --------- d-----w C:\Program Files\ASUS 2008-09-04 16:43 --------- d-----w C:\Program Files\Avira 2008-09-04 16:43 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Avira 2008-09-04 16:28 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-09-04 16:28 --------- d-----w C:\Program Files\Realtek 2008-09-04 16:27 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-09-04 16:27 --------- d-----w C:\Program Files\ATI Technologies 2008-09-04 16:21 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-09-04 16:20 --------- d-----w C:\Program Files\My Company Name 2008-09-04 16:12 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-04 16:10 --------- d-----w C:\Program Files\Usługi online 2008-07-25 08:34 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-07-25 08:34 683,520 ----a-w C:\WINDOWS\system32\divx.dll 2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-07-07 20:33 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-24 16:24 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-23 15:41 662,016 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“C:\WINDOWS\system32\ctfmon.exe” [2006-03-02 15360] “Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2008-03-20 2127296] “Konnekt”=“C:\Program Files\Konnekt\konnekt.exe” [2005-05-24 503808] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “NvCplDaemon”=“C:\WINDOWS\system32\NvCpl.dll” [2007-06-28 8466432] “NvMediaCenter”=“C:\WINDOWS\system32\NvMcTray.dll” [2007-06-28 81920] “ASUSGamerOSD”=“C:\Program Files\ASUS\GamerOSD\GamerOSD.exe” [2007-07-12 380928] “avgnt”=“C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe” [2008-06-12 266497] “SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe” [2008-06-10 144784] “nwiz”=“nwiz.exe” [2007-06-28 C:\WINDOWS\system32\nwiz.exe] “RTHDCPL”=“RTHDCPL.EXE” [2007-02-26 C:\WINDOWS\RTHDCPL.exe] “SkyTel”=“SkyTel.EXE” [2006-05-16 C:\WINDOWS\SkyTel.exe] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“C:\WINDOWS\system32\CTFMON.EXE” [2006-03-02 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] “VIDC.YV12”= yv12vfw.dll [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] “%windir%\system32\sessmgr.exe”= “D:\Gry\Steam\steamapps\shufflen\counter-strike\hl.exe”= “C:\totalcmd\TOTALCMD.EXE”= “C:\Program Files\BearShare\BearShare.exe”= “C:\Program Files\Gadu-Gadu\gg.exe”= “C:\Program Files\Konnekt\konnekt.exe”= “C:\Documents and Settings\Maniek\Pulpit\freeproxy\FreeProxy.exe”= “D:\Gry\Counter-Strike\hl.exe”= “C:\Program Files\torrenciak\utorrent.exe”= R1 oreans32;oreans32;C:\WINDOWS\system32\drivers\oreans32.sys [2008-09-14 33824] R3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [2007-07-12 12416] R3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [2007-07-12 10752] S3 ASUSVRC;ASUSTeK Virtual Capture Device;C:\WINDOWS\system32\DRIVERS\AsusVRC.sys [2007-01-29 18432] S3 FXDrv32;FXDrv32;F:\FXDrv32.sys [] *Newly Created Service* - PROCEXP90 . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\Maniek\Dane aplikacji\Mozilla\Firefox\Profiles\g0dstdt7.default\ FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\NPMyGlSh.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-20 14:11:14 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów … skanowanie ukrytych wpisów autostartu … skanowanie ukrytych plików … skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-09-20 14:11:44 ComboFix-quarantined-files.txt 2008-09-20 12:11:42 Przed: 28˙597˙432˙320 bajt˘w wolnych Po: 28,602,073,088 bajt˘w wolnych 185 — E O F — 2008-09-11 04:51:57

[tiuq]

już się naprawiło wielkie dzięki wystarczyło przeskanowanie Masz +

[huber2t]

start>>uruchom>>>cmd

sc stop ZZZsvc_lich

sc delete ZZZsvc_lich

po każdej linijce enter

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!