virus1010
(virus1010)
17 Wrzesień 2009 17:58
#1
log z otl
http://wklej.to/EZY6
http://wklej.to/tpnI
Jak Wchodze na dysk c normlanie moge wchodzic(po formacie) a na D i E juz otwiera sie w nowym oknie i nie moge wlaczyc opcji zeby pokazywalo ukryte pliki po zmianie nic sie nie dzieje nadal pliki ukryte sa ukryte
deFco247
(deFco247)
17 Wrzesień 2009 18:05
#2
Wygląda na to, że zostały na dyskach same pliki autorun.inf, które powodują efekt otwierania dysków w nowym oknie.
W Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL O32 - AutoRun File - [2009-09-17 16:11:12 | 00,000,011 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-09-17 16:17:33 | 00,000,011 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-09-17 16:17:35 | 00,000,011 | RHS- | M] () - E:\autorun.inf – [NTFS] :Reg [-HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\Mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [empytemp] [start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania.
Przeniesiony z Problemy Bezpieczeństwo i logi HijackThis