mavi1916
9 Styczeń 2010 21:09
#1
Jak w temacie opcja ta przestała działać po podłączeniu i przegraniu kilku programów z dysku kolegi na mój dysk twardy. Dodatkowo zawartość mojego dysku mogę zobaczyć jedynie za pomocą opcji eksporuj, gdy chce to zrobic klikając dwukrotnie lewym przyciskiem mysze wyskakuje okienko z którego mam wybrać program do odczytania jego zawartości. Podejrzewam jakiegoś wirusa ale avast nie był w stanie nic wykryć.
HijackThis http://wklej.org/id/261391/
OTL http://wklej.org/id/261393/
Leon1
9 Styczeń 2010 21:22
#2
Odinstaluj Avasta lub Kasperskiego
OTL w oknie Custom Scans-Fixes wklej następujący skrypt:
:Processes explorer.exe :OTL O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\Ziomal\USTAWI~1\Temp\herss.exe File not found O4 - HKLM…\RunOnce: [Malwarebytes’ Anti-Malware] C:\Program Files\Malwarebytes’ Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKCU…\Run: [AlcoholAutomount] C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe File not found O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O32 - AutoRun File - [2010-01-09 17:24:34 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-01-09 17:24:34 | 00,000,057 | RHS- | M] () - D:\autorun.inf – [NTFS] :Files C:\autorun.inf D:\autorun.inf :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer] [Reboot]
Kliknij w Run Fix. Zatwierdź restart komputera.
potem nowy log OTL
Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml
Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724
lub format
mavi1916
9 Styczeń 2010 21:49
#3
Trance
9 Styczeń 2010 21:52
#4
2 dni temu moja walka z IDENTYCZNYM przypadkiem zakończyła się formatem, sprawdź jakimś antywirusem czy na partycjach nie masz przypadkiem plików h0.exe będących wirusami
Leon1
9 Styczeń 2010 22:02
#5
do kogo ja to pisze?
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
W OTL kilknij CleanUp
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
