Coolio1986
(Coolio1986)
27 Październik 2008 14:06
#1
Witam unserow.
A wiec zaczne od tego ze 2dni temu mialem problem z trojanami po krtukiej bitwie udalo mi sie zneutralizowac (taka mam nadzieje).
Moj problem polega na tym ze po wejsciu w “Moj komputer” po dwukliku na dysk (L:) Dysk zewnetrzny USB. Wskakuje mi okno otworz za pomoca programu z listy
http://www.fotosik.pl/showFullSize.php?id=1dee4bbc964f2cc0
Problem tyczyl sie tez dysku znajdujacego sie w kompie nie moglem wejsc na rzadna z pertycji ten sam efekt. Odziwo po “bitwie” zrestartrowalem komputer i bylo juz wszystko wpozadku poza tym dyskiem zewnetrznym.
Prosze o sprawdzenie moich logow ComboFix Hijackthis i jakas rada co do tego dysku mam nadzieje ze format to przesada.
ComboFix Log
http://www.wklej.org/hash/79cdbcb5d1/
Hijackthis Log
http://www.wklej.org/id/13240/
Ps.
Posiadam Windows Professional XP Sp3 Niemiecki. Mam nadzieje ze nie bedzie zadnych problemow co do Logow. I Przykro mi za te literowki ale nie moge pisac polskich znakow.
Leon1
(Leon$)
27 Październik 2008 14:13
#2
usuń HijackThisem >> Fix checked
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport stronę uruchomić przez IE
Coolio1986
(Coolio1986)
27 Październik 2008 14:35
#3
Juz jest dobrze normalnie wchodze na dysk. Usunolem te dwa wpisy dodalem ten wpis do rejesestru restart kompa i mala niespodzianka przy wyboze systemu Xp Vista mam dodatkowa trzecia opcje Windows Recowery Console czy jakos tak. O co w tym chodzi. Moge ten wpis z boot.ini usunac ?
Chyba chodzi o windows recovery console czyli konsole odzyskiwania windows. W takim razie wszystko jest OK
Coolio1986
(Coolio1986)
27 Październik 2008 16:08
#5
Moge ten wpis z boot.ini usunac ?
;
;Warning: Boot.ini is used on Windows XP and earlier operating systems.
;Warning: Use BCDEDIT.exe to modify Windows Vista boot options.
;
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT=“Microsoft Windows Recovery Console” /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=“Microsoft Windows XP Professional” /NOEXECUTE=OPTIN /FASTDETECT
Leon1
(Leon$)
27 Październik 2008 16:20
#6
Tak możesz tą ścieżkę usunąć
Coolio1986
(Coolio1986)
27 Październik 2008 16:26
#7
to i odrazu C:\cmdcons ?? wywalic ?? i jak ja mam to roziumiec skad sie to przywracanie wzielo czy to jest jakis punkt przywracania systemu Windows.
Leon1
(Leon$)
27 Październik 2008 16:36
#9
Konsola Odzyskiwania http://www.searchengines.pl/Konsola-Odzyskiwania-w-2000-XP-2003-t14270.html poczytaj to się dowiesz
prawdopodobnie Combofix zainstalował
Coolio1986
(Coolio1986)
27 Październik 2008 16:42
#10
hyy usunolem plik Cmldr. i ten wpis z boot.ini Ale folderu nie moge wyskakuje komunikat ze nie moze usunac 1394BUS.SY
No dokladnie ComboFix teraz pamietam pytal sie mnie a ja dalem yes
Leon1
(Leon$)
27 Październik 2008 16:50
#11
ty miałeś usunąć tylko wpis w boot.ini
a nie kasować pliki czy foldery
Coolio1986
(Coolio1986)
27 Październik 2008 16:54
#12
tak jest napisane na tym forum co podeslales
Leon1
(Leon$)
27 Październik 2008 17:02
#13
wejdź do menadżera zadań >> procesy >> zakończ proces
>> potem usuwasz
Coolio1986
(Coolio1986)
27 Październik 2008 17:11
#14
nie ma takiego 1394BUS.SY w procesach. Dla wszystkich urzytkownikow mam zaznaczone.
Leon1
(Leon$)
27 Październik 2008 17:18
#15
Coolio1986
(Coolio1986)
27 Październik 2008 17:27
#16
http://www.wklej.org/hash/e6101edee7/
hyy wlasnie weszlem na Viste myslalem ze moze nie bedzie to aktywne ale nic z tego tez nie moglem tego z tamtad wykurzyc
Leon1
(Leon$)
27 Październik 2008 18:05
#17
usuń plik
uruchom System Repair Engineer zakładka System Repair >> Browser Add-ons >> odszukaj i usuń
uruchom System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport stronę uruchomić przez IE
Coolio1986
(Coolio1986)
27 Październik 2008 18:26
#18
zrobilem te 4 pierwsze punkty C: \Qoobox juz dawno usunolem i Dalej nie mozna tego usunac zrobie restart kompa
Leon1
(Leon$)
27 Październik 2008 18:43
#19
to nie usuwaj czy to ci przeskadza
Coolio1986
(Coolio1986)
27 Październik 2008 18:57
#20
syff… Wsumie usterka zostala wyeliminowana i nie tylko. A to ze zainstalowalem Windows Recovery Console to moj blad. Moze ktos cos jeszcze wymysli z czasem.
No coz pozostaje mi podziekowac za poswiecony czas.