Otwierania dysku/partycji poprzez "otwórz za pomocą.."

nawrota · 1 Grudzień 2010 16:37

Przy próbie otwierania dysku D czyli drugiej partycji wyskakuje mi komunikat ze mam “otworzyc za pomoca”

czytalem na roznych forach i tam radzili zrobic log programem otl i gmerem przesylam logi :

Gmer: http://wklej.org/id/429578/

Otl: http://wklej.org/id/429583/

extras: http://wklej.org/id/429584/

prosze o pomoc

– Dodane 01.12.2010 (Śr) 17:40 –

pomocy :))

jessica · 1 Grudzień 2010 16:54

Użyj USBFix , >http://www.bezpieczenstwosystemow.pl/index.php?topic=7405.0

Kliknij w nim na: DELETION.

Daj raport z tego usuwania.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL DRV - File not found [Kernel | Auto | Stopped] – C:\Program Files\Spyware Process Detector\spydetector.sys – (spydetector) DRV - File not found [Kernel | Auto | Stopped] – C:\WINDOWS\System32\Drivers\SENTINEL.SYS – (Sentinel) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\drivers\h643331.sys – (h643331) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\System32\DRIVERS\airplus.sys – (AIRPLUS) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll File not found O4 - HKCU…\Run: [kamsoft] C:\WINDOWS\System32\ckvo.exe File not found [2010-12-01 14:19:39 | 000,000,000 | —D | C] – C:\Qoobox :Files C:\Program Files\DAEMON Tools Toolbar RECYCLER /alldrives :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Leon1 · 1 Grudzień 2010 17:18

podłącz pamięć przenośną do kompa

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O2 - BHO: (Little Fighter 2 Toolbar Helper) - {AE90C38C-97CF-4696-B290-C7973DC9675E} - C:\Program Files\Little Fighter 2 Toolbar\v3.3.0.1\Little_Fighter_2_Toolbar.dll File not found O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll File not found O3 - HKLM…\Toolbar: (Little Fighter 2 Toolbar) - {C3CD744D-2FAE-4640-8297-16B5DA423104} - C:\Program Files\Little Fighter 2 Toolbar\v3.3.0.1\Little_Fighter_2_Toolbar.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (Little Fighter 2 Toolbar) - {C3CD744D-2FAE-4640-8297-16B5DA423104} - C:\Program Files\Little Fighter 2 Toolbar\v3.3.0.1\Little_Fighter_2_Toolbar.dll File not found O4 - HKCU…\Run: [kamsoft] C:\WINDOWS\System32\ckvo.exe File not found O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} http://download.macromedia.com/pub/shoc … wflash.cab (Reg Error: Key error.) O32 - AutoRun File - [2010-12-01 00:22:22 | 000,000,489 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-12-01 00:22:22 | 000,000,489 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2010-12-01 00:22:24 | 000,000,489 | RHS- | M] () - O:\autorun.inf – [FAT32] O33 - MountPoints2{1bcea5d2-cf1a-11df-9701-0016e65b8acb}\Shell - “” = Autorun O33 - MountPoints2{1bcea5d2-cf1a-11df-9701-0016e65b8acb}\Shell\AutoRun\command - “” = O:\Install_Nokia_Ovi_Suite.exe – File not found O33 - MountPoints2{c47bd2d0-6292-11dc-a650-806d6172696f}\Shell\AutoRun\command - “” = n6t1h.cmd O33 - MountPoints2{c47bd2d0-6292-11dc-a650-806d6172696f}\Shell\explore\Command - “” = n6t1h.cmd O33 - MountPoints2{c47bd2d0-6292-11dc-a650-806d6172696f}\Shell\open\Command - “” = n6t1h.cmd O33 - MountPoints2{c47bd2d1-6292-11dc-a650-806d6172696f}\Shell\AutoRun\command - “” = n6t1h.cmd O33 - MountPoints2{c47bd2d1-6292-11dc-a650-806d6172696f}\Shell\explore\Command - “” = n6t1h.cmd O33 - MountPoints2{c47bd2d1-6292-11dc-a650-806d6172696f}\Shell\open\Command - “” = n6t1h.cmd [2010-12-01 00:22:22 | 000,000,489 | RHS- | M] () – C:\autorun.inf [2010-11-24 00:08:59 | 000,085,504 | -HS- | C] () – C:\WINDOWS\System32\ckvo0.dll(1).VIR :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “D:\eMule\emule.exe”=- “C:\Program Files\Techland\GTI Racing\GTIRacing.exe”=- “C:\Program Files\Kazaa Lite Resurrection\kazaalite.kpp”=- “D:\SoF.exe”=- “C:\Program Files\Gadu-Gadu\gg.exe”=- “C:\Program Files\Cossacks\dmcr.exe”=- “C:\Soldat\Soldat.exe”=- “C:\Program Files\Blitzkrieg Rolling Thunder\Run\game.exe”=- “C:\Documents and Settings\Domowy\Pulpit\emule.exe”=- “C:\Program Files\Paradox Entertainment\Europa Universalis 2\EU2.exe”=- “C:\Program Files\EA GAMES\Battlefield 1942 Singleplayer Demo\BF1942.exe”=- “C:\Program Files\Techland\Xpand Rally Xtreme\XRX.exe”=- “C:\Program Files\BattleField 1942\BF1942.exe”=- “C:\Program Files\FlightGear\bin\win32\fgfs.exe”=- “C:\Program Files\Traffic Giant\TrafficGiant.exe”=- “C:\Traffic Giant\TrafficGiant.exe”=- “C:\Program Files\LittleFighter2\LF2_v1.9c\lf2.exe”=- “C:\Program Files\Xplosiv\SOF PLATINUM\SoF.exe”=- “C:\Program Files\Metin2_PL\metin2.bin”=- “C:\Program Files\Codemasters\DiRT Demo\DiRTDemo.exe”=- “C:\Program Files\Attack on Pearl Harbor\Attack On Pearl Harbor.exe”=- “D:\sof3.exe”=- “C:\Program Files\Freeciv-2.1.3-gtk2\civserver.exe”=- “C:\Program Files\Atari\Tactical Ops\System\TacticalOps.exe”=- “C:\Program Files\Joost\xulrunner\tvprunner.exe”=- “C:\games\Black And White\runblack.exe”=- “D:\TmNationsForever\TmForever.exe”=- “D:\Antanta.exe”=- “D:\Program Files\Defcon\defcon.exe”=- “C:\Program Files\Defcon\defcon.exe”=- “D:\Program Files\Dreamcatcher\Superpower 2\joshua.exe”=- “C:\Program Files\Bonjour\mDNSResponder.exe”=- “D:\games\RedFaction\RedFaction.exe”=- “D:\games\RedFaction\rf.exe”=- “C:\Documents and Settings\Fabek\Pulpit\AoE2\age of empires II\empires2.exe”=- “C:\Documents and Settings\Fabek\Pulpit\AoE2\age of empires II\age2_x1.exe”=- “C:\Program Files\Cossacks - The Art Of War\dmcr.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX01.109\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX47.281\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX15.6094\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX19.3937\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX01.281\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX08.937\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX00.812\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX21.2328\BurningSand2.exe”=- “C:\Documents and Settings\Fabek\Ustawienia lokalne\Temp\Rar$EX14.516\BurningSand2.exe”=- “D:\Program Files\Cossacks 2 - Battle for Europe\Run\DATA\engine.exe”=- “D:\Program Files\Firaxis Games\Sid Meier’s Civilization 4\Civilization4.exe”=- “C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe”=- “D:\Program Files\fm.exe”=- :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

przeskanuj Flash Disinfectorem http://www.searchengines.pl/index.php?s … ntry369724

potem nowy log OTL robiony opcją Run Scan (Skanuj)

nawrota · 1 Grudzień 2010 18:42

to jest raport po restarcie: http://wklej.org/id/429690/

usbfix: http://wklej.org/id/429697/

teraz robie skanowanie. skan otl:

http://wklej.org/id/429703/

– Dodane 01.12.2010 (Śr) 19:44 –

tą drugą radą też coś robic?

– Dodane 01.12.2010 (Śr) 19:47 –

bo aby zrobilem tak jak kazala: jessica

jessica · 1 Grudzień 2010 18:58

To, co podał @Leon$ to w zasadzie to samo, co już zostało usunięte przy pomocy USBFix i OTL.

Różnica polega tylko na tym, że w Sripcie @Leon$ było więcej kosmetycznego usuwania, a ja podałam tylko usuwanie infekcji, bez kosmetyki.

Decyzję o tym, czy wykonać tę kosmetykę podejmij sam - ja mogę tylko dodać, że wykonanie tego Scriptu nie kłóci się z usuwaniem, które już wykonałeś.

W nowym logu OTL, ani w raporcie USBFix nie widzę już nic szkodliwego.

W USBFix kliknij na przycisk UNINSTALL

jessi

nawrota · 1 Grudzień 2010 19:08

dzieki wielkie

Pozdrawiam