Witam,
mam problem, po wejściu w Mój Komputer i próbie otworzenia któregoś z dysków przez dwukrotnie kliknięcie pojawia mi się komunikat
“System Windows nie może odnaleźć pliku sdra64.exe” i oczywiście dysk się nie otwiera.
Od razu się przyznam, że o komputerach wiem niewiele i będę wdzięczna z pomoc,
Pozdrawiam,
eM
ciemnowidz
(Henio Mazurek)
30 Listopad 2009 12:40
#2
Wklej logi z wymienionych niżej narzędzi:
OTL , uruchom program i pod Custom Scans/Fixes wklej
Następnie przestaw Processes i Modules na All, zaznaczasz Lop Check i Purity Check , kliknij Run Scan , wklej log który powstanie ( OTL.txt ) + log Extras.txt który powstanie jako drugi.
GMER , zakładka Rootkit/Malware , klikasz Szukaj , po skanie Kopiuj lub Zapisz .
System Repair Engineer , instrukcja w linku.
Logi wklej na wklejto.pl a tutaj tylko link do wklejki.
ciemnowidz
(Henio Mazurek)
30 Listopad 2009 13:40
#4
W dolne białe okno OTL wklej
:Processes explorer.exe :OTL O4 - HKCU…\Run: [PopRock] C:\DOCUME~1\ja\USTAWI~1\Temp\b.exe File not found O4 - HKCU…\Run: [weawa] C:\Documents and Settings\ja\weawa.exe File not found O32 - AutoRun File - [2009-11-28 09:46:57 | 00,000,036 | ---- | M] () - D:\Autorun.inf – [NTFS] :Services :Files C:\WINDOWS\System32\lowsec C:\WINDOWS\tasks{BB65B0FB-5712-401b-B616-E69AC55E2757}.job C:\WINDOWS\tasks{7B02EF0B-A410-4938-8480-9BA26420A627}.job :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=“C:\WINDOWS\system32\userinit.exe,” [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [purity] [start explorer] [Reboot]
Kliknij Run Fix . Pokaż log z usuwania.
Jeśli masz jakiekolwiek programy do wirtualizacji typu Alcohol, Deamon itp - odinstaluj je. Zainstalujesz je po czyszczeniu.
Pobierz ComboFix
W momencie pobierania zmień mu nazwę na losową np koniecpzpn.exe. Uruchom z dwukliku, wklej powstały log.
Podczas pobierania i skanu ComboFix’em wyłącz antywirusa i zapory.
ciemnowidz
(Henio Mazurek)
30 Listopad 2009 14:49
#6
Sytuacja wygląda na opanowaną.
Start => Uruchom => wpisz Combofix /uninstall .
W OTL kliknij CleanUp.
Wyłącz na chwilę przywracanie systemu - XP /Vista
Wykonaj pełny skan Malwarebytes Anti-Malware , jeśli coś znajdzie - usuń i wklej log.
Przeczyść dysk i rejestr CCleaner’em .
Podepnij pamięci przenośne i zastosuj FlashDisinfector
Wykonałam skan Malwarebytes Anti-Malware - nic nie znalazło.
Przeczyściłam też dysk CCleaner’em.
Dyski otwierają się już prawidłowo, po dwukrotnym kliknięciu.
Wygląda na to, że wszystko ok.
Tylko po uruchomieniu komputera wyświetla mi się ekran z prośbą o wybranie programu operacyjnego,
automatycznie wybrany jest Windows XP Home Edition, nie mogę też tego zmienić, bo za chwilę plansza znika i normalnie włącza się komputer.
Wcześniej tak nie było:) Czy to jest sytuacja prawidłowa?
Bardzo, Bardzo, Baaaaaardzo Dziękuję za Pomoc,
Pozdrawiam,
eM
deFco247
(deFco247)
30 Listopad 2009 22:24
#8
To wina Konsoli Odzyskiwania, którą zainstalował Combofix.
http://technet.microsoft.com/pl-pl/libr … 10%29.aspx
Wykonujesz punkty 8-12, jak chcesz tylko wyłączyć opcję włączenia Konsoli, lub wszystkie do całkowitego usunięcia.
Już wszystko jest ok, Dziękuję,
eM