Samoistnie przestawiające się ikony na pulpicie

[toonerdy (Mkownacki)]

Witam.

Miałem dziś problem z pewnym wirusem, aplikacją typu Fake AV o nazwie Platinium Internet Security. System przeskanowałem Avirą, CCleanerem oraz Malware Byte - niby teraz jest czysty, ale pozostał pewien problem - po odświeżeniu lub restarcie, ikony na pulpicie zmieniają swoje pozycje, ustawiają się niejako w pionowym rzędzie. Chciałbym rozwiązać ten problem, gdyż jest to dość niewygodne.

Widziałem, że nie tylko ja mam taki problem, ale, że jest to, jak podejrzewam, sprawa indywidualna, załączam logi do sprawdzenia.

Zaznaczę jeszcze, że jestem kompletnym komputerowym laikiem i proszę o używanie możliwie jak najprostszego języka i komendOczko

Z góry dziękuję za pomoc,

M.

OTL.Txt:

http://wklej.org/id/798188/

Extras.txt:

http://wklej.org/id/798189/

log.txt:

http://wklej.org/id/798193/

MBRCheck:

http://wklej.org/id/798196/

TDSSKiller:

http://wklej.org/id/798201/

[Atis]

Pobierz i uruchom SystemLook_x64

Do okna programu wklej:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s :filefind services.exe

Kliknij Look i pokaż raport.

[Leon1 (Leon$)]

spróbuj tak

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] “NoSaveSettings”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] “NoSaveSettings”=-

zapisz jako plik.reg >> wszystkie pliki

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

[Atis]

Wpisy nie pomogą, bo przyczyną problemu jest trojan ZeroAccess (Sirefef).

Należy usunąć infekcję i klucz rejestru wprowadzony przez trojana który jest przyczyną problemu z ikonami.

[toonerdy (Mkownacki)]

witam

oto treść wpisu, o który prosiłeś, Atis:

SystemLook 30.07.11 by jpshortstuff Log created at 22:22 on 26/07/2012 by Mateusz Administrator - Elevation successful No Context: :reg No Context: HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s No Context: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s No Context: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s No Context: :filefind No Context: services.exe -= EOF =-

bardzo dziękuję Wam za szybką reakcję.

[Atis]

No Context: :reg No Context: :filefind

Nie skopiowałeś dwukropków przed komendą.

Ponownie użyj SystemLook tylko skopiuj wszystko dokładnie.

Logi umieszczaj na wklej.org

[toonerdy (Mkownacki)]

Faktycznie, sorry.

Mam nadzieję, że teraz będzie już dobrze:

http://wklej.org/id/798401/

[Atis]

Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012-05-15 13:33:15 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\yhcwfkot.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Files C:\ProgramData\7531CCA9197A50A9BE02832DF875F002 C:\Users\Mateusz\AppData\Local{b4487447-cd80-2b77-e117-04bdce20091d} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport z SystemLook:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

[toonerdy (Mkownacki)]

Witam

Po wykonanych operacjach na pulpicie widoczne są ikony Desktop.ini.

oto log z OTL:

http://wklej.org/id/798597/

oraz raport z System Look:

http://wklej.org/id/798599/

[Atis]

Desktop.ini to jest systemowy plik.

OTL ustawił pokazywanie ukrytych plików i Sprzątanie powinno przywrócić domyśle ustawienia.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[toonerdy (Mkownacki)]

Witam

Wykonałem wszystkie operacje, oto raport:

Results of screen317’s Security Check version 0.99.43 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: Avira Desktop Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.62.0.1300 Java 6 Update 31 Java version out of Date! Mozilla Firefox (14.0.1) Google Chrome 20.0.1132.47 Google Chrome 20.0.1132.57 Process Check: objlist.exe by Laurent Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

Rozumiem, że teraz powinienem zaktualizować Javę? Czy wszystko będzie już w porządku?

[Atis]

W panelu sterowania odinstaluj Java 6 Update 31

Później zainstaluj Java

[toonerdy (Mkownacki)]

Już to zrobiłem. Czy coś jeszcze?

[Atis]

Nic więcej nie musisz robić.

[toonerdy (Mkownacki)]

Bardzo dziękuję za pomoc i przepraszam za fatygę! Miłego dnia!