Dysk C i włączane programy się nie włączają

Dla specjalistów Bezpieczeństwo
#1

Sprawa wygląda tak. Klikam dwukrotnie na partycję C (jest ona jedyną partycją na moim kompie, nie tworzyłem innych) i nie dzieje się nic. Absolutnie nic. Na chwilę obok kursora pojawia się klepsydra, a potem nic. Mogę otwierać dysk poleceniem “Eksploruj”. Ściągnąłem HiJackThis i próbowałem zainstalować, ale reakcja była taka sama jak przy otwieraniu dysku C. To samo z ComboFix. Płyty, urządzenie USB działają i programy ściągnięte nawet wczoraj instalują się normalnie, odtwarzacze i inne zainstalowane rzeczy działają. W końcu ściągnąłem HiJackThis (2.02), zmieniłem mu rozszerzenie z .exe na .com i udało mi się zainstalować. Podaję log:

http://www.wklej.org/id/51678/

Będę wdzięczny za pomoc.

#2

Uruchom HijackThis :arrow: Do a system scan only :arrow: zaznacz kratki przy podanych niżej wpisach :arrow: Naciśnij “Fix checked”:

O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe

O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

Pobierz Combofix, ale nie uruchamiaj go. Otwórz notatnik i wklej

File::

C:\WINDOWS\system32\olhrwef.exe

Plik>Zapisz jako…> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

combofix_cfscript.gif

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

#3

Z HiJackThis poszło bez problemu, ale po przesunięciu pliku CFScript.txt na ikonę ComboFixa nie dzieje się nic.

#4

Pobierz Combofix, na nowo

W czasie pobierania, wyłącz wszystkie antywirusy oraz firewalle

Jeżeli to nie pomorze, w czasie pobierania zapisz pod nazwą

combo-fix.exe

Jeżeli i to nie pomorze, spróbuj nowo ściągniętego combofixa uruchomić w trybie awaryjnym (W czasie botowania windowsa (ta pierwsza czarna plansza) naciśnij F8 i wybierz "Tryb Awaryjnym)

#5

Zmiana nazwy na combo-fix.exe pomogła. Podaję log po użyciu tego programu:

http://www.wklej.org/id/52100/

#6

Do wyleczenia pendrive z wirusów użyj tych programów

Wklej do notatnika:

File::

C:\ur0.com

C:\opgde.exe

C:\a2h2.com

C:\hl80c6b1.com

C:\w98.com


Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ALLUpdate"=-

"EXPLORER.EXE"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#7

Kolejny log po użyciu ComboFixa:

http://www.wklej.org/id/52161/

#8

Log wygląda na czysty.

Start :arrow: uruchom, wpisz

ComboFix /u

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

#9

Przeskanowałem Panda Active Scanem i nie wykazał nic.

Wszystko już gra. Dysk C odpala się normalnie, wszystko działa. Chciałbym podziękować za szybką i profesjonalną pomoc.