Nie można włączyć "Pokaż ukryte pliki i foldery"

[denirorob]

Witam, mam problem, nie da się włączyć pokazywania ukrytych plików i folderów.

Miałem zainfekowany komputer NOD32 usunął zainfekowane pliki z komputera i pendrive.

Przeskanowałem system CCleaner oraz Spybot Serch&Destroy - które też wykryły kilka zagrożeń.

Mimo to nadal nie da się włączyć ukrytych plików i folderów.

System to, Win XP pro sp3, wklejam loga z HijackThis…

http://wklej.org/id/360139/

[szymon189]

Daj log z OTL’a.

Zasady wklejania logów na forum

[denirorob]

Wklejam loga z OTL.

http://wklej.org/id/360171/

Dziwne, wczesniej nic nie robiłem, ale pokazały się fodery i pliki ukryte.

Lecz ustawienia widoku folderów wyglądają tak… trochę dziwne

Mimo wszystko proszę o sprawdzenie loga

[djkamil09061991]

Wklej w białe okienko i naciśnij wykonaj skrypt:

:OTL O3 - HKU\S-1-5-21-57989841-963894560-1417001333-500…\Toolbar\WebBrowser: (no name) - {00000000-5736-4205-0008-F7ED0776FB27} - No CLSID value found. O18 - Protocol\Handler\cf - No CLSID value found O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found O33 - MountPoints2{a3ea40e8-1608-11de-bae0-000461a9526c}\Shell\AutoRun\command - “” = M:\eyruu.exe – File not found O33 - MountPoints2{a3ea40e8-1608-11de-bae0-000461a9526c}\Shell\open\Command - “” = M:\eyruu.exe – File not found O33 - MountPoints2{b3cbaebe-11cc-11df-bfa5-000461a9526c}\Shell\AutoRun\command - “” = Q:\vi8f.exe – File not found O33 - MountPoints2{b3cbaebe-11cc-11df-bfa5-000461a9526c}\Shell\open\Command - “” = Q:\vi8f.exe – File not found O33 - MountPoints2{f95d2366-b285-11de-b5e7-000461a9526c}\Shell\AutoRun\command - “” = L:\krwyrv0d.exe – File not found O33 - MountPoints2{f95d2366-b285-11de-b5e7-000461a9526c}\Shell\open\Command - “” = L:\krwyrv0d.exe – File not found MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Bootvis.lnk - C:\PROGRA~1\MIEE63~1\BOOTVI~1.EXE - File not found MsConfig - StartUpReg: AdobeBridge - hkey= - key= - File not found MsConfig - StartUpReg: AKiller - hkey= - key= - C:\Program Files\BuyPin Software\Advertising Killer\akiller.exe File not found MsConfig - StartUpReg: amd_dc_opt - hkey= - key= - C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe File not found MsConfig - StartUpReg: BluetoothAuthenticationAgent - hkey= - key= - File not found MsConfig - StartUpReg: CoolSwitch - hkey= - key= - File not found MsConfig - StartUpReg: ctfmon.exe - hkey= - key= - File not found MsConfig - StartUpReg: FLMK08KB - hkey= - key= - C:\Program Files\Office Keyboard\KbdAp32A.exe File not found MsConfig - StartUpReg: FLSDeviceControlPanel - hkey= - key= - File not found MsConfig - StartUpReg: ImagePath - hkey= - key= - C:\Program Files\Common Files\System\69\svchost.exe File not found MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= - File not found MsConfig - StartUpReg: KMCONFIG - hkey= - key= - C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe File not found MsConfig - StartUpReg: Nero MediaHome 4 - hkey= - key= - C:\Program Files\Nero\Nero MediaHome 4\NeroMediaHome.exe File not found MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - File not found MsConfig - StartUpReg: NWEReboot - hkey= - key= - File not found MsConfig - StartUpReg: Odkurzacz-MCD - hkey= - key= - C:\Program Files\Odkurzacz\odk_mcd.exe File not found MsConfig - StartUpReg: Ovi Files Update - hkey= - key= - C:\Program Files\Ovi Files\updater.exe File not found MsConfig - StartUpReg: SCWebCam - hkey= - key= - C:\Program Files\SCWebCam3\SCWebCam3.exe File not found [2010-07-04 14:53:29 | 000,001,046 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010-07-04 14:51:00 | 000,001,050 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010-07-04 14:33:00 | 000,001,164 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-963894560-1417001333-500UA.job [2010-07-03 02:33:00 | 000,001,112 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-963894560-1417001333-500Core.job @Alternate Data Stream - 172 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\Temp:319E7F0B :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

[denirorob]

Wykonałem skrypt, wycziscił i uruchomił ponownie.

Lecz ponownie nie mogę włączyć ukrytych plików i folderów

Sam już nie wiem co zrobić…

[djkamil09061991]

daj nowy log z OTL tym razem mają być dwa logi OTL i extras

[denirorob]

przepraszam, “extras” tzn?? jakoś nigdy nie byłem zmuszony używać tych wszistkich programów, (sorki)

[djkamil09061991]

ustaw według obrazka http://www.wstaw.org/m/2010/02/02/OTL.png

[denirorob]

wstawiam logi… zastosowałem sie do obrazka, lecz na wszelki wypadek dałem plki młodsze niż 60 dni (zamiast 30)

i dodałem skrypt który jest w linku w 2 poscie…

czyli to

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys cdrom.sys ndis.sys winlogon.exe userinit.exe /md5stop

zwykły http://wklej.org/id/360238/

extras http://wklej.org/id/360239/

Za pierwszym razem zrobilem to samo , tylko pliki do 30 dni

[djkamil09061991]

wklej w OTL:

:OTL O33 - MountPoints2{98e3cf25-1010-11de-bd6a-806d6172696f}\Shell\AutoRun\command - “” = J:\1j038ki.exe – [2010-06-29 15:09:20 | 000,116,736 | RHS- | M] () O33 - MountPoints2{98e3cf25-1010-11de-bd6a-806d6172696f}\Shell\open\Command - “” = J:\1j038ki.exe – [2010-06-29 15:09:20 | 000,116,736 | RHS- | M] () O33 - MountPoints2{b9eabdef-1016-11de-9265-806d6172696f}\Shell\AutoRun\command - “” = D:\1j038ki.exe – [2010-06-29 15:09:20 | 000,116,736 | RHS- | M] () O33 - MountPoints2{b9eabdef-1016-11de-9265-806d6172696f}\Shell\open\Command - “” = D:\1j038ki.exe – [2010-06-29 15:09:20 | 000,116,736 | RHS- | M] () :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer] [Reboot]

[GarrD (Dawid Czernek)]

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

[denirorob]

Dzięki wielkie, Anti-Malware pomógł