no więc mam mały problemik z komputerem. Przy otwieraniu systemu dwa razy wyświetlają się moje dokumenty, a poza tym to nie można normalnie otworzyć dysków, ponieważ wyskakuje komunikat: “Otwórz za pomocą” . Poprzednio w ogóle nie dało się otworzyć dysków, ale to naprawiłam w oparciu o rady internautów. Teraz jednak nie wiem co mam zrobić…
Mój log z hijackthis to: http://wklej.to/C3C3
Z góry thx za pomoc .
deFco247
(deFco247)
5 Luty 2010 16:07
#2
Pokaż logi z narzędzia:
OTL
Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :
Klikasz Run Scan .
deFco247
(deFco247)
5 Luty 2010 16:57
#4
Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP .
W białe dolne okno Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\karola\USTAWI~1\Temp\herss.exe File not found O4 - HKCU…\Run: [wsctf.exe] File not found O32 - AutoRun File - [2010-01-30 09:08:28 | 000,000,049 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-30 09:08:28 | 000,000,049 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-30 09:08:28 | 000,000,049 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-30 09:08:29 | 000,000,049 | RHS- | M] () - F:\autorun.inf – [NTFS] :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “EXPLORER.EXE”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion] “Winlogon”=“C:\WINDOWS\system32\userinit.exe,” [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan .
deFco247
(deFco247)
5 Luty 2010 17:42
#6
Log wygląda na czysty.
W OTL kliknij CleanUp .
Wykonaj pełny skan Dr.Web CureIt .
Gdy będą wirusy, pokaż raport.
Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).
Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub Panda USB Vaccine .
Lub format.
No i zaktualizuj system do stanu Service Pack 3 .
już wszystko dobrze działa dysk się otwierają, ale przy starcie systemu otwierają się moje dokumenty, ale teraz tylko raz. Można to jakoś naprawić .?
deFco247
(deFco247)
6 Luty 2010 11:47
#8
Da się to naprawić, chociaż trzeba będzie trochę pogrzebać…
Wykonaj to co tutaj napisano: http://helpc.eu/tworzenie-loga-startuja … t2145.html
Plik możesz wysłać np. na http://www.speedyshare.com/
Plik przed wysłaniem spakuj do skompresowanego archiwum, np. ZIP lub 7z.
deFco247
(deFco247)
6 Luty 2010 12:10
#10
Otwórz Notatnik i wklej do niego:
Plik zapisz jako typ wszystkie pliki pod nazwą plik.reg -> uruchom powstały plik, potwierdź chęć dodania do rejestru -> restart .
moje dokumenty nadal się otwierają .
deFco247
(deFco247)
6 Luty 2010 12:25
#12
To jest niemożliwe. Innych wpisów autostartu odnoszących się do Eksploratora Windows nie widać.
Wykonałaś w ogóle skan Dr.Web?
tak, nawet dwa razy- wczoraj i dziś. żadnego wirusa nie wykryto… ale jak sie tylko 1 raz otwierają to już tak bardzo nie przeszkadza .