Problem z "C:\WINDOWS\eksplorasi.exe"


(Feelslikeheaven) #1

Witam zeskanowałem kompa AVG antywirem oczywiscie miałem kilkanascie wirusów teraz jak włączam komp. to wyskakuje : System Windows nie może odnaleść pliku ,,"C:\WINDOWS\eksplorasi.exe"".

Upewnij sie, że wpisana nazwa jest poprawna i spróbuj ponownie.

Aby wyszukać plik, kliknij przycisk Start, a następnie kliknij polecenie Wyszukaj.

dodatkowo nie mogę wejsc na dysk D: ani E: pisze odmowa dostępu dopiero jak klikne prawy i otwórz można wejść.

logo ponizej:

http://www.wklej.org/id/16633/


(Gutek) #2
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"

O1 - Hosts: Yahoo!

O1 - Hosts: 

O1 - Hosts: 

O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts:
Yahoo Yahoo! - Help
O1 - Hosts: Sorry, the page you requested was not found. O1 - Hosts:
O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:
O1 - Hosts: O1 - Hosts:
Search Yahoo!
O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: advanced search most popular O1 - Hosts:
O1 - Hosts: O1 - Hosts:
O1 - Hosts: Yahoo! Web Hosting O1 - Hosts:
O1 - Hosts: Yahoo! Web Hosting O1 - Hosts: Yahoo! Web Hosting has three affordable plans to meet your needs - starting at just $11.95. O1 - Hosts:
O1 - Hosts: Learn more... O1 - Hosts:
O1 - Hosts: O1 - Hosts: src="http://adserver.yahoo.com/a?f=76001284p=geocitiesl=MONc=sr" O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: src="http://adserver.yahoo.com/a?f=76001284p=geocitiesl=MONc=shbg=ffffff" O1 - Hosts: width=470 height=580 marginwidth=0 marginheight=0 hspace=0 O1 - Hosts: vspace=0 frameborder=0 scrolling=no O1 - Hosts: O1 - Hosts: O1 - Hosts:
O1 - Hosts:
O1 - Hosts: O1 - Hosts: href="http://rd.yahoo.com/footer/?http://address.yahoo.com/"Address Book · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://alerts.yahoo.com/"Alerts · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://auctions.yahoo.com/"Auctions · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://billpay.yahoo.com/"Bill Pay · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://bookmarks.yahoo.com/"Bookmarks · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://briefcase.yahoo.com/"Briefcase · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://broadcast.yahoo.com/"Broadcast · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://calendar.yahoo.com/"Calendar · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://chat.yahoo.com/"Chat · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://classifieds.yahoo.com/"Classifieds · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://clubs.yahoo.com/"Clubs · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://companion.yahoo.com/"Companion · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://experts.yahoo.com/"Experts · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://games.yahoo.com/"Games · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://greetings.yahoo.com/"Greetings · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://geocities.yahoo.com/"Home Pages · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://invites.yahoo.com/"Invites · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://mail.yahoo.com/"Mail · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://maps.yahoo.com/"Maps · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://members.yahoo.com/"Member Directory · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://messenger.yahoo.com/"Messenger · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://my.yahoo.com/"My Yahoo! · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://news.yahoo.com/"News · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://paydirect.yahoo.com/"PayDirect · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://people.yahoo.com/"People Search · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://personals.yahoo.com/"Personals · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://photos.yahoo.com/"Photos · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://shopping.yahoo.com/"Shopping · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://sports.yahoo.com/"Sports · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://finance.yahoo.com/"Stock Quotes · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://tv.yahoo.com/"TV · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://travel.yahoo.com/"Travel · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://weather.yahoo.com/"Weather · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://www.yahooligans.com/"Yahooligans · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://yp.yahoo.com/"Yellow Pages · O1 - Hosts: href="http://rd.yahoo.com/footer/?http://docs.yahoo.com/docs/family/more.html"more... O1 - Hosts:
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\guciujuuu\Ustawienia lokalne\Dane aplikacji\smss.exe" O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

usuń wpisy HJT

Daj log z ComboFix


(Feelslikeheaven) #3

http://www.wklej.org/id/16647/


(Spandau) #4

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Feelslikeheaven) #5

ale nie moge wkleic tego folderu do notatnika :smiley: aa juz zrobilem restart kompa ti wszystko wyglada ze jest juz dobrze. ale jak to zrobi z tym folderem pisze odmowa dostepu jak chce wkleic :slight_smile:


(Spandau) #6

Otwierasz notatnik w windowsie wklejasz do niego ten tekst (nie folder)

Folder::

C:\Recycled

Zapisujesz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka


(Feelslikeheaven) #7

jaki tekst?:smiley:


(Spandau) #8

Folder::

C:\Recycled


(Feelslikeheaven) #9

no nie rozumiem ;/ masakra ;d lol


(Spandau) #10

Zaznacz ten tekst

Folder::

C:\Recycled

naciśnij prawy przycisk myszy z meni wybierasz kopiuj Następnie wchodzisz do notatnika (uruchamiasz notatnik windows) klikasz prawym przyciskiem myszy i dajesz wklej i już masz ten tekst w notatniku. Później zapisujesz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe to uruchomi Combofixa, powinno rozpocząć się usuwanie po tym daj log na forum.

Instrukcja do Combofixa tutaj http://www.searchengines.pl/index.php?s ... ntry395642


(Feelslikeheaven) #11

http://www.wklej.org/id/16659/


(Spandau) #12

=D> =D> =D>

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!