Resycled/boot.com

Dla specjalistów Bezpieczeństwo
#1

Witam! Dzisiaj wystąpił u mnie problem z otwieraniem partycji, a mianowicie przy trzech partycjach (D, F i J (dysk przenośny)) wyskakuje mi błąd: “resycled/boot.com nie jest prawidłową aplikacją systemu Win32”. Działa tutaj jedynie opcja eksploruj. Z tego co zauważyłem na każdym z dysków występuje folder “resycled”, coś w rodzaju kosza “Recycled (choć to chyba nie ma znaczenia)” i “autorun.inf”. Prawdę powiedziawszy pewnie komputer został zainfekowany przez Pendrive. Na partycję C i E potrafię bez problemu wejść, choć i tak jest pewna różnica (normalnie nie otwierała się dana partycja w nowym oknie a teraz tak). Bardzo proszę o pomoc, gdyż formatować komputer nie za bardzo mogę a potrzebuje go jak najszybciej. Byłbym wdzięczny gdyby ktoś przeprowadził mnie przez to w miarę szybko ^^

Z góry dziękuje.

#2

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

potem przeskanuj HijackThis 2.02 daj log

kolejność skanowania jak podałem

:slight_smile:

#3

Logi:

ComboFix: http://wklejto.pl/14429

HijackThis: http://wklejto.pl/14430

Dzięki, że chce Ci się fatygować ^^

#4

Wylecz pendriva lub kartę pamięci http://www.softpedia.com/get/Security/S … Tool.shtml

Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

lub format

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#5

Okey ;d już wklejam loga

Log z usuwania ComboFix’a http://wklejto.pl/14434

#6

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

:slight_smile:

#7

Już się robi :smiley:

Oki, jestem w trakcie skanowania, a w międzyczasie jest jeszcze jeden problem do rozwiązania

Dokładniej chodzi mi o to, że podczas uruchamiania komputera pojawia się komunikat po odliczaniu:

"Nieprawidłowy plik BOOT.INI

Uruchomienie nastąpi z C:/windows/"

Nie wiem co to jest ;d teraz się zaczęło pojawiać, być może jakaś biblioteka została uszkodzona.

Przy okazji, poprzedni problem rozwiązany ^^ Dzięki wielkie za pomoc ^^

#8

W memu uruchom wpisz:

notepad c:boot.ini

jeżeli coś wyskoczy w notepadzie(oczywiście text) to znaczy że on jest i tylko wpisz

[boot loader] 

timeout=30 

default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS 

[operating systems] 

multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows Home Edition" /fastdetect

Jeżeli jest pusty to też to wpisz i zapisz. Potem reset