System Windows - Brak dysku

[hestex (Ete 16)]

otl nie moze usnac zip.exe

…

[spandaupol (Spandau)]

Pobierz Avengera Wejdź w tryb awaryjny windows i wykonaj skrypt, który podałem Po tym nowy log OTL

[hestex (Ete 16)]

musi być w trybie awaryjnym ??

[spandaupol (Spandau)]

musi być w trybie awaryjnym ??

Jeśli nie będzie się dało normalnie to tak albo wykonaj ten skrypt w OTL

W okno Custom Scans/Fixes w OTL wklej:

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O4 - HKLM…\Run: [kvbrck] C:\WINDOWS\System32\msmxlxxq.DLL File not found O4 - HKLM…\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found O4 - HKLM…\Run: [syncman] C:\WINDOWS\System32\wuaucldt.exe File not found F3 - HKCU WinNT: Load - (C:\WINDOWS\fonts\services.exe) - C:\WINDOWS\fonts\services.exe File not found F3 - HKCU WinNT: Run - (C:\WINDOWS\fonts\services.exe) - C:\WINDOWS\fonts\services.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: exec = C:\WINDOWS\fonts\services.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: scop = C:\WINDOWS\TEMP\qlrl.exe File not found O27 - HKLM IFEO\1: Debugger - C:\WINDOWS\system32\svchost.exe (Microsoft Corporation) :Files C:\32788R22FWJFW C:\WINDOWS\System32\8605,311.exe C:\WINDOWS\System32\8740,656.exe C:\WINDOWS\System32\3480,325.exe C:\WINDOWS\System32\4437,167.exe C:\WINDOWS\System32\5557,81.exe C:\WINDOWS\System32\8605,311.exe C:\Documents and Settings\as\156718.BAT C:\WINDOWS\System32\8740,656.exe C:\WINDOWS\System32\126609.BAT C:\WINDOWS\System32\3480,325.exe C:\WINDOWS\System32\9750,59.exe C:\WINDOWS\System32\8991,75.exe C:\WINDOWS\System32\115796.BAT C:\WINDOWS\System32\9266,626.exe C:\WINDOWS\System32\4437,167.exe C:\WINDOWS\System32\5557,81.exe C:\WINDOWS\System32\2154,307.exe C:\WINDOWS\System32\5081,075.exe C:\WINDOWS\System32\109500.BAT C:\WINDOWS\System32\6519,892.exe C:\zip.exe C:\Documents and Settings\as\Pulpit\avenger.exe C:\Documents and Settings\as\156718.BAT C:\Documents and Settings\as\Pulpit\123.com C:\WINDOWS\System32\126609.BAT C:\WINDOWS\System32\9750,59.exe C:\WINDOWS\System32\8991,75.exe C:\WINDOWS\System32\115796.BAT C:\WINDOWS\System32\9266,626.exe C:\WINDOWS\System32\2154,307.exe C:\WINDOWS\System32\5081,075.exe C:\WINDOWS\System32\109500.BAT C:\WINDOWS\System32\6519,892.exe :Commands [emptytemp] [start explorer] [Reboot]

Klikasz na Run Fix. Jeśli zajdzie taka potrzeba restartujesz komputer. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Run Scan i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[hestex (Ete 16)]

http://www.wklejto.pl/65213

http://www.wklejto.pl/65214

[spandaupol (Spandau)]

Nie wklejaj logów przez przeglądaj bo wychodzi coś takiego

��O�T�L� �l�o�g�f�i�l�e

Skopiuj tekst raz jeszcze

[hestex (Ete 16)]

http://wklej.to/Ig1q

http://wklej.to/wMPc

[spandaupol (Spandau)]

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

W okno Custom Scans/Fixes w OTL wklej:

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) SRV - File not found [Auto | Stopped] – -- (WinSpoolSvc) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) :Files C:\WINDOWS\System32\drivers\docg.sys C:\WINDOWS\System32\drivers\ajvc.sys :Commands [emptytemp] [start explorer] [Reboot]

Klikasz na Run Fix. Restartujesz komputer. Log z usuwania na forum

Pobierz Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Wykonaj pełne skanowanie Usuń co znajdzie program log na forum

Jeśli program się nie uruchomi proszę podać log Gmera otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Następnie ponownie uruchamiasz OTL Ustaw w nim Processes i Modules na All, Extra Registry na Use Safelist Następnie wklej w okno Custom Scans/Fixes:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys cdrom.sys ndis.sys winlogon.exe userinit.exe /md5stop

klikasz raz jeszcze Run Scan i dajesz nowy log na forum

[hestex (Ete 16)]

http://wklej.to/bvgy

teraz skanuje Malwarebytes

– Dodane 27.04.2010 (Wt) 15:50 –

http://wklej.to/HG05

http://wklej.to/ozmd

http://wklej.to/H9o8

[spandaupol (Spandau)]

Malwarebytes usunął co mógł ale to jeszcze nie koniec

W okno Custom Scans/Fixes w OTL wklej:

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) SRV - File not found [unknown | Stopped] – -- (peresvc) SRV - [2001-10-26 19:27:34 | 000,044,544 | ---- | M] (dreas company) [unknown | Stopped] – C:\WINDOWS\system32\BtwSvc.dll – (BtwSvc) :Files C:\WINDOWS\system32\BtwSvc.dll C:\WINDOWS\System32\drivers\efuhreu.sys :Services BtwSvc :Commands [emptytemp] [start explorer] [Reboot]

Klikasz na Run Fix. Restartujesz komputer. Log z usuwania na forum

Uruchom OTL klikasz CleanUp

Po tym pobierz Ponownie OTL

Jeszcze raz uruchamiasz OTL Ustaw w nim Processes i Modules na All, Następnie wklej w okno Custom Scans/Fixes:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys cdrom.sys ndis.sys winlogon.exe userinit.exe /md5stop

klikasz raz jeszcze Run Scan i dajesz nowy log na forum

[hestex (Ete 16)]

http://www.wklejto.pl/65294

http://www.wklejto.pl/65295

http://www.wklejto.pl/65296

[spandaupol (Spandau)]

Log wygląda na czysty

Uruchom OTL klikasz CleanUp

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\WINDOWS\fonts\services.exe” =-

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Przeczyść system oraz rejestr CCleaner

Przeskanuj proszę dodatkowo system Dr.WEB CureIt! JEśli skaner coś znajdzie podaj log na forum Jeśli nic nie znajdzie możesz włączyć przywracanie systemu na wszystkich dyskach

Podaj log z System Repair Engineer http://www.cybertrash.pl/images/tata/Sy … ineer.html

Obowiązkowe aktualizacje:

Internet Explorer (Version = 6.0.2900.5512)

Internet Explorer 8.0

“{05ADEEC8-BD58-43D9-A9E3-1F53B0DA117A}” = Opera 10.51

Opera 10.52

“{26A24AE4-039D-4CA4-87B4-2F83216011FF}” = Java 6 Update 18

Java 6 Update 20

“{AC76BA86-7AD7-1045-7B44-A90000000001}” = Adobe Reader 9 - Polish

Adobe Reader 9.3

Koniecznie zainstaluj jakieś oprogramowanie zabezpieczające http://www.searchengines.pl/Kompletne-p … 16112.html

[hestex (Ete 16)]

http://wklej.to/bpYU

– Dodane 01.05.2010 (So) 8:57 –

log z combo fixa

http://wklej.to/X3VR

– Dodane 01.05.2010 (So) 13:50 –

i co jest dobrze ??

bo chyba jakieś jeszcze błedy sa ;/

[spandaupol (Spandau)]

No po takiej infekcji nie ma się co dziwić

Nic nie napisałeś na temat skanu DrWebem nie wiem czy nie ma tam czegoś więcej Dlatego

usuń ręcznie folder C: \Qoobox oraz c:\windows\ERDNT oraz instalkę Combofix z dysku. Usuń także DrWeba z dysku

Wykonaj pełne skanowanie Malwarebytes’ Anti-Malware przeskanuj wszystkie dyski usuń co znajdzie daj log na forum

Wykonaj instalacje nakładkowa windows bez utraty danych http://www.searchengines.pl/index.php?s … 0&p=109540 Do tego potrzebna będzie CD ze zintegrowanym SP3 Jeśli nie masz takiej płytki można taką integracje przeprowadzić za pomocą nLite lub zobacz ten temat http://www.searchengines.pl/index.php?s … entry98712

Po przeprowadzeniu instalacji nakładkowej pobierz ponownie i wykonaj pełne skanowanie Dr.WEB CureIt!

Po tym podaj nowe logi OTL oraz Gmera Instrukcja tutaj otl-gmer-rsit-dds-inne-instrukcje-t370405.html

[hestex (Ete 16)]

zara robie formata bo masz viruta ;/