Partycje jako 'Otwórz za pomocą...'

Dla specjalistów Bezpieczeństwo
#1

Od momentu zainstalowania dodatku Sp3 do win xp (być może to tylko zbieg okoliczności):

  1. brak możliwości otworzenia partycji przy pomocy dwukliku (pokazuje się ‘Otwórz za pomocą…’), przez Eksplorator jest ok

  2. pokazują się pliki ukryte, pomimo każdorazowego ustawienia w opcjach folderów aby tak nie było

Załączam log z OTL , z góry dziękuję za pomoc.

http://wklej.org/id/223836/

#2

To nie ma nic wspólnego z aktualizacją systemu, to jakieś świństwo przenoszone przez pamięci przenośne.

#3

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

#4

Popularny błąd ostatnio… parę dni temu zaczęło mnie to nękać, winowajcą był wirus -Pobierz ComboFixa i uruchom, powinien (jeżeli to wina tego co myślę ) naprawić problem bez zbędnego grzebania ;]. I był ten temat już na forum, bo wiem na pewno że czytałem tutaj o tym ;0.

EDIT. I faktycznie tamtego dnia używałem pendriva teścia - już znam winowajcę :slight_smile:

#5

Combofix to maszyna niszcząca, a nie narzędzie do usuwania pospolitych infekcji z pendrive.

#6

Partycje już otwierają się dwuklikiem.

log z usuwania: http://wklejto.pl/49149

log ponownego scanu: http://wklejto.pl/49150

#7

Czysto.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

Zabezpiecz się za pomocą Flash Disinfector lub jednym z tych narzędzi.

#8

partycje jw są już ok, ale cały czas pojawiają mi sie pliki ukryte, choć wciaz zaznaczam opcje aby tak sie nie działo…

raport po skanie Malwarebytes’ Anti-Malware (nie wiem czy to o ten raport chodziło)

Malwarebytes' Anti-Malware 1.42

Wersja bazy definicji: 3299

Windows 5.1.2600 Dodatek Service Pack 3

Internet Explorer 6.0.2900.5512


2009-12-05 10:12:02

mbam-log-2009-12-05 (10-12-02).txt


Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|)

Przeskanowane obiekty: 163771

Upłynęło: 49 minute(s), 19 second(s)


Zainfekowane procesy w pamięci: 0

Zainfekowane moduły pamięci: 0

Zainfekowane klucze rejestru: 0

Zainfekowane wartości rejestru: 0

Zainfekowane pliki rejestru: 1

Zainfekowane foldery: 0

Zainfekowane pliki: 1


Zainfekowane procesy w pamięci:

(Nie wykryto groźnych plików)


Zainfekowane moduły pamięci:

(Nie wykryto groźnych plików)


Zainfekowane klucze rejestru:

(Nie wykryto groźnych plików)


Zainfekowane wartości rejestru:

(Nie wykryto groźnych plików)


Zainfekowane pliki rejestru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.


Zainfekowane foldery:

(Nie wykryto groźnych plików)


Zainfekowane pliki:

E:\informatyka_\VisualBasic\Vb\Project1.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

i mam pytanie bo podobną sytuację jak opisaną w tym wątku mam na drugim kompie (pewnie przez podłączanie pendriv’a albo dysku zewn), tzn partycje ‘Otwórz za pomocą…’ + spowolnienie komputera, wiec pozwole sobie potraktować ją jako kontynuację tego wątku i nie zakładac nowego; załączam loga: http://wklej.org/id/225543/

#9

Na pierwszym komputerze spróbuj jeszcze tego:

Otwórz Notatnik i wklej do niego:

Plik zapisz jako typ wszystkie pliki pod nazwą plik.reg -> uruchom powstały plik, potwierdź chęć dodania do rejestru -> restart.

Potem spróbuj przestawić opcje na odpowiednie.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

#10

Partycje juz otwierają sie dwuklikiem;

log z usuwania: http://wklej.org/id/225752/

log z ponownego scanu: http://wklej.org/id/225754/

#11

W logach czysto.

W OTL kliknij CleanUp.

Usuń zbędnik Bonjour: http://www.searchengines.pl/Jak-usunac- … 03177.html (post 7)

Reszta instrukcji taka sama jak przy poprzednim logu.

#12

raport po skanie Malwarebytes’ Anti-Malware:

http://wklej.org/id/225929/

#13

Dosyć sporo adware…

Teraz powinno być czysto.

#14

po raporcie z Malwarebytes’ Anti-Malware pojawil sie monit o reboot systemu, poczym nie chciał sie system załadowac, po tym jak zaczynał nastepowało uruchamianie od nowa… dopiero po wyborze opcji - przywroć ostatnią poprawną konfigurację poszło… mam sie tym nie przejmować czy jesczez coś jest nie tak?