system
(system)
5 Listopad 2009 16:28
#1
Witam ! mam problem a mianowicie gdy próbuję otworzyć jakiś dysk np. Dysk C to wychodzi mi otwórz za pomocą … można go otworzyć za pomocą opcji eksploruj ale przeszkadza mi to czy można temu jakoś zaradzić ? z góry dziękuje za pomoc ;]
deFco247
(deFco247)
5 Listopad 2009 16:38
#3
Pokaż logi OTL oraz SREng .
W OTL ustaw Processes na All i klikasz Run Scan .
Logi wklejasz na wklej.org lub wklej.to , a w poście dajesz link.
deFco247
(deFco247)
5 Listopad 2009 16:49
#5
Combofix właśnie nie ma być używany, bo może spowodować katastrofę, taką jak np. TUTAJ .
system
(system)
5 Listopad 2009 18:47
#6
hmmmm no więc tak po uruchomieniu OTL zgodnie z instrukcją @deFco247 OTL zrobił się cały biały i komputer się zawiesił bez możliwości zrobienia czegokolwiek i nie wiem o co chodzi
EDIT: włączyłem skanowanie od nowa i wyszło mi chyba 6 trojanów O_o zaraz podam logi … http://wklej.org/id/196413/ zaraz podam z SREng tylko co ja mam w nim zrobić ?? ;]
deFco247
(deFco247)
5 Listopad 2009 19:05
#7
OTL sam z siebie nie pokazuje trojanów ani tym bardziej ich nie usuwa.
W białe dolne okno Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\TuSiA\USTAWI~1\Temp\herss.exe File not found O32 - AutoRun File - [2009-09-09 18:38:22 | 00,000,051 | RHS- | M] () - C:\autorun.inf – [FAT32] O32 - AutoRun File - [2009-09-09 17:38:22 | 00,000,051 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{08117383-4bb5-11de-9479-00194b1ab834}\Shell\AutoRun\command - “” = I:\cj3k.exe – File not found O33 - MountPoints2{08117383-4bb5-11de-9479-00194b1ab834}\Shell\open\Command - “” = I:\cj3k.exe – File not found O33 - MountPoints2{451ae78a-4b08-11de-9474-f5309dabcfb2}\Shell\AutoRun\command - “” = \y.bat – [2009-09-06 07:33:06 | 00,114,662 | RHS- | M] () O33 - MountPoints2{451ae78a-4b08-11de-9474-f5309dabcfb2}\Shell\open\Command - “” = \y.bat – [2009-09-06 07:33:06 | 00,114,662 | RHS- | M] () O33 - MountPoints2{8187e3d4-4b04-11de-9473-806d6172696f}\Shell\AutoRun\command - “” = 3c.exe O33 - MountPoints2{8187e3d4-4b04-11de-9473-806d6172696f}\Shell\open\Command - “” = 3c.exe O33 - MountPoints2{8187e3d5-4b04-11de-9473-806d6172696f}\Shell\AutoRun\command - “” = 3c.exe O33 - MountPoints2{8187e3d5-4b04-11de-9473-806d6172696f}\Shell\open\Command - “” = 3c.exe [2009-10-29 13:11:46 | 00,000,000 | -HSD | C] – C:\FOUND.002 [2009-10-25 18:53:34 | 00,000,000 | -HSD | C] – C:\FOUND.001 [2009-10-19 12:01:46 | 00,000,000 | -HSD | C] – C:\FOUND.000 :Files C:\WINDOWS\System32\nmdfgds0.dll C:\WINDOWS\System32\nmdfgds1.dll :Commands [emptytemp] [start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan .
Instrukcję masz pod linkiem do niego.
system
(system)
5 Listopad 2009 19:20
#8
dzięki za pomoc już wszystko działa :]
system
(system)
5 Listopad 2009 19:39
#10
deFco247
(deFco247)
5 Listopad 2009 20:50
#11
Czysto.
W OTL kliknij CleanUp .
Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.
Gdy będą wirusy pokaż raport.
Wyczyść rejestr i dysk CCleaner .
Usuń zbędniki z autostartu.