System nie widzi ukrytych plików

SpY1 · 12 Listopad 2009 20:52

Witam mam problem taki jak w temacie pewnie to Amvo0 , jak się tego pozbyć? ^^ , log OTL http://wklejto.pl/47046 .

deFco247 · 12 Listopad 2009 21:28

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Michał\Ustawienia lokalne\Temp\herss.exe () O32 - AutoRun File - [2009-11-12 21:50:00 | 00,000,063 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-11-12 21:50:00 | 00,000,063 | RHS- | M] () - D:\autorun.inf – [NTFS] O33 - MountPoints2{50381544-c0a2-11de-81a2-001fc6bb74fc}\Shell - “” = AutoRun O33 - MountPoints2{50381544-c0a2-11de-81a2-001fc6bb74fc}\Shell\AutoRun\command - “” = E:\Torchlight_Setup.exe – [2009-10-27 09:44:49 | 36,344,9992 | R— | M] () O33 - MountPoints2{56ee1aa5-af6b-11de-8e54-806d6172696f}\Shell\AutoRun\command - “” = C:\pbudsara.exe – [2009-11-11 19:00:14 | 00,113,817 | RHS- | M] () O33 - MountPoints2{56ee1aa5-af6b-11de-8e54-806d6172696f}\Shell\open\Command - “” = C:\pbudsara.exe – [2009-11-11 19:00:14 | 00,113,817 | RHS- | M] () O33 - MountPoints2{56ee1aa6-af6b-11de-8e54-806d6172696f}\Shell\AutoRun\command - “” = D:\pbudsara.exe – [2009-11-11 19:00:14 | 00,113,817 | RHS- | M] () O33 - MountPoints2{56ee1aa6-af6b-11de-8e54-806d6172696f}\Shell\open\Command - “” = D:\pbudsara.exe – [2009-11-11 19:00:14 | 00,113,817 | RHS- | M] () O33 - MountPoints2{62438e7c-b41a-11de-9bc0-000e50879a61}\Shell\AutoRun\command - “” = K:\g12g.exe – File not found O33 - MountPoints2{62438e7c-b41a-11de-9bc0-000e50879a61}\Shell\open\Command - “” = K:\g12g.exe – File not found :Reg HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Files C:\pbudsara.exe C:\g12g.exe C:\vk0w.exe C:\l61yyp.exe C:\v1cbvsmq.exe C:\1a1dndah.exe C:\srgo.exe C:\mwfubaob.exe C:\9b9w3.exe C:\gcq6.exe C:\a2g21.exe C:\uqgvf.exe C:\3n8awsyg.exe C:\hjvjte.exe C:\eexyv.exe C:\b00ijwpu.exe C:\wcgswa.exe C:\qbr2q.exe C:\nds0q.exe C:\se12ydam.exe C:\vb0hsoay.exe C:\2sm66r.exe C:\s3ek.exe D:\pbudsara.exe D:\g12g.exe D:\vk0w.exe D:\l61yyp.exe D:\v1cbvsmq.exe D:\1a1dndah.exe D:\srgo.exe D:\mwfubaob.exe D:\9b9w3.exe D:\gcq6.exe D:\a2g21.exe D:\uqgvf.exe D:\3n8awsyg.exe D:\hjvjte.exe D:\eexyv.exe D:\b00ijwpu.exe D:\wcgswa.exe D:\qbr2q.exe D:\nds0q.exe D:\se12ydam.exe D:\vb0hsoay.exe D:\2sm66r.exe D:\s3ek.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

SpY1 · 13 Listopad 2009 05:56

nie działa … robię jak mówisz przy początku się zacina i tak cały czas …

@dodam, że zacina sie przy:

deFco247 · 13 Listopad 2009 14:25

W takim razie wytnij tę sekcję ze skryptu.

Potem się to inną drogą “wprowadzi” w razie potrzeby.

SpY1 · 13 Listopad 2009 14:38

Po restarcie pojawiło sie : http://wklejto.pl/47111 , a Tu Log nowy : http://www.wklejto.pl/47112

deFco247 · 13 Listopad 2009 14:58

Nic nie znaleziono. Najwyraźniej to się wykonało mimo zawieszenia.

Usuń infekcje z pendrive lub kart pamięci za pomocą Flash Disinfector lub tych narzędzi.

Lub format.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.