Problem z dyskami nawet notatniki sie nie otwieraja normalni

[krzysioosp (Serwis)]

wklejam log http://wklejto.pl/56284 proszę o pomoc z góry dziękuje

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\Maria\USTAWI~1\Temp\olhrwef.exe File not found O9 - Extra ‘Tools’ menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe File not found O32 - AutoRun File - [2009-12-15 21:01:55 | 000,000,061 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-15 21:01:55 | 000,000,061 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{75e0f50c-c22d-11de-b1ef-00e04c39f584}\Shell\AutoRun\command - “” = dhrhyje.bat O33 - MountPoints2{75e0f50c-c22d-11de-b1ef-00e04c39f584}\Shell\open\Command - “” = dhrhyje.bat O33 - MountPoints2{b5d5dfaf-869c-11de-b37f-806d6172696f}\Shell\AutoRun\command - “” = dhrhyje.bat O33 - MountPoints2{b5d5dfaf-869c-11de-b37f-806d6172696f}\Shell\open\Command - “” = dhrhyje.bat O33 - MountPoints2{b5d5dfb0-869c-11de-b37f-806d6172696f}\Shell\AutoRun\command - “” = dhrhyje.bat O33 - MountPoints2{b5d5dfb0-869c-11de-b37f-806d6172696f}\Shell\open\Command - “” = dhrhyje.bat O33 - MountPoints2{bf2dda7f-e99f-11de-b23d-00e04c39f584}\Shell\AutoRun\command - “” = F:\dhrhyje.bat – File not found O33 - MountPoints2{bf2dda7f-e99f-11de-b23d-00e04c39f584}\Shell\open\Command - “” = F:\dhrhyje.bat – File not found :Files C:\autoreturn.inf.txt C:\Documents and Settings\Maria\Pulpit\autoreturn.inf :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

C:\autoreturn.inf.txt C:\Documents and Settings\Maria\Pulpit\autoreturn.inf

Znasz te powyższe?

jessi

[krzysioosp (Serwis)]

Dzięki zrobie tak jak podejdę do znajomej hm a tamtych nie znam

[jessica]

W takim razie dodałam je do usuwania

[krzysioosp (Serwis)]

log z usuwania http://wklejto.pl/56485 nowy log po usuwaniu http://wklejto.pl/56486 za pomoc bardzo dziekuje

[jessica]

W nowym logu nie widać już nic podejrzanego.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi