bad.mike
(Michalm0ster)
4 Listopad 2009 20:16
#1
Witam, mam problem z otwieraniem partycji, słyszałem od kolegi, że przyczyną może być - i najpewniej jest - trojan. Gdy próbuje wejść w którąś double clickiem - wyskakuje mi zapytanie, jakiego programu mam do tego użyć. Jako antyvira używam avasta, no i generalnie jest czysto, chociaż ostatnio usuwałem nieco tatałajstwa z komputera. Co powinienem zrobić?
dadag90
(dadag90)
4 Listopad 2009 20:18
#2
Podaj log z OTL
Logi wklejasz na http://www.wklej.org w poście podajesz tylko link.
bad.mike
(Michalm0ster)
4 Listopad 2009 20:27
#3
deFco247
(deFco247)
4 Listopad 2009 20:36
#4
W białe dolne okno Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL O32 - AutoRun File - [2009-11-02 21:59:07 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-02 21:59:09 | 00,000,057 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-02 21:59:09 | 00,000,057 | RHS- | M] () - E:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-02 21:59:10 | 00,000,057 | RHS- | M] () - F:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-02 21:59:11 | 00,000,057 | RHS- | M] () - G:\autorun.inf – [NTFS] O33 - MountPoints2{6e0038a8-c62c-11de-99d4-806d6172696f}\Shell\AutoRun\command - “” = 9b9w3.exe O33 - MountPoints2{6e0038a8-c62c-11de-99d4-806d6172696f}\Shell\open\Command - “” = 9b9w3.exe O33 - MountPoints2{6e0038a9-c62c-11de-99d4-806d6172696f}\Shell\AutoRun\command - “” = 9b9w3.exe O33 - MountPoints2{6e0038a9-c62c-11de-99d4-806d6172696f}\Shell\open\Command - “” = 9b9w3.exe O33 - MountPoints2{6e0038aa-c62c-11de-99d4-806d6172696f}\Shell\AutoRun\command - “” = 9b9w3.exe O33 - MountPoints2{6e0038aa-c62c-11de-99d4-806d6172696f}\Shell\open\Command - “” = 9b9w3.exe O33 - MountPoints2{6e0038ac-c62c-11de-99d4-806d6172696f}\Shell\AutoRun\command - “” = 9b9w3.exe O33 - MountPoints2{6e0038ac-c62c-11de-99d4-806d6172696f}\Shell\open\Command - “” = 9b9w3.exe O33 - MountPoints2{6e0038ad-c62c-11de-99d4-806d6172696f}\Shell\AutoRun\command - “” = 9b9w3.exe O33 - MountPoints2{6e0038ad-c62c-11de-99d4-806d6172696f}\Shell\open\Command - “” = 9b9w3.exe O33 - MountPoints2{b277898c-c722-11de-a1d3-001a4d70b76d}\Shell\AutoRun\command - “” = 9b9w3.exe O33 - MountPoints2{b277898c-c722-11de-a1d3-001a4d70b76d}\Shell\open\Command - “” = 9b9w3.exe :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan .
dadag90
(dadag90)
4 Listopad 2009 20:45
#5
Pobierz i zainstaluj Service pack 3 .
bad.mike
(Michalm0ster)
4 Listopad 2009 20:51
#6
bad.mike
(Michalm0ster)
4 Listopad 2009 21:24
#8
http://wklej.org/id/195513/ po fixie
http://wklej.org/id/195514/ po scanie
Juz dziala. Bardzo dziekuje za pomoc. Powinienem cos teraz jeszcze zrobic?
deFco247
(deFco247)
4 Listopad 2009 21:29
#9
W OTL kliknij CleanUp .
Zastosuj Panda USB Vaccine .
Wyczyść rejestr i dysk CCleaner .
Usuń zbędniki z autostartu.
bax20
(bax20)
4 Listopad 2009 23:35
#10
Powiem tak…Miałem ten sam problem zainstaluj sobie “Eset Smart Security 4” jest to wirus w pliku .ini avast ci go nie wykryje…Eset ci wszystko naprawi