Witam
Proszę bardzo o pomoc w usunięciu wirusa 
Od kilku dni gdy włączam komputer lub Google Chrome avast informuje mnie o znalezieniu trojana w
C:\WINDOWS\TEMP\ixqdobbtst\plugin.dll o nazwie
WIN32:Sinowal-IK
Załączam Logi proszę bardzo o sprawdzenie i pomoc jak usunąć wirusa .:
Logi z OTL : http://wklej.org/id/807281/http://wklej.org/id/807285/
Logi z Hijack This : http://wklej.org/id/807287/
Logi z Silent Runners : http://wklej.org/id/807289/
Proszę o raport Kasperski TDSSKiller [http://www.fixitpc.pl/topic/8-dezynfekc … entry33542](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 33542#entry33542) Jak coś wykryje Wybierz opcje Skip i zaprezentuj raport na forum
Dziękuję bardzo za odpowiedź . !
Za 1 razem gdy skanowałam dysk Kasperski TDSSKiller wykryto trojana i program go usunął - Jak narazie wydaje się ,że wszystko jest w porządku .
Przeskanowałam komputer jeszcze raz i nic nie wykrywa , tak samo Avast . Oto logi z obu operacji z TDSSKillera :
http://wklej.org/id/807672/ , http://wklej.org/id/807674/ .
Zamieszczam jeszcze log z OTL , proszę jeśli można o sprawdzenie także go : http://wklej.org/id/807683/
W okno Własne opcje skanowania / skrypt w OTL wklej:
Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
Wykonałam skrypt zgodnie z pana poleceniem jednak coś chyba poszło nie tak .
W czasie robienia skryptu wyskoczył mi błąd error code:2 . Po restarcie komputera również wyskakuje i nie mogę nic włączyć . Działa tylko tapeta - brak ikonek na pulpicie , menu start i itd .
Udało mi się wejść do przeglądarki tylko dlatego ,że gdy wyskoczyło okienko sprawdzenia oryginalności systemu windows nacisnęłam dowiedz się więcej online .
PROSZĘ O POMOC , Co mam teraz zrobić skoro nie mam dostępu do programów ??? .
– Dodane 10.08.2012 (Pt) 10:57 –
Przez menadżera zadań uruchomiłam proces explorer.exe jednakże co mnie dziwi nie znajdował się on w C:\WINDOWS tylko w folderze _OTL . Przy każdym restarcie komputera problem jest ten sam - Pulpitu nie ma . Ponad to gdy próbuje włączyć Mój komputer bądź Moje dokumenty włącza mi się wyszukiwanie plików ( Wyszukaj Pliki lub Foldery z menu start ),Kosz - włącza się CCleaner …
Także wszystkie foldery otwierają mi się wyłącznie przez ACDsee . Nie mogę otworzyć także panelu sterowania .
Log 1 , który wyskoczył po uruchomieniu pulpitu : http://wklej.org/id/807868/
Log 2 po ponownym skanie :
OTL.txt : http://wklej.org/id/807869/ , Extras.txt : http://wklej.org/id/807870/
Pomocy ! Co mam z tym zrobić . Gdy naprawie sytuacje CCleanerem to i tak przy restarcie komputera problem jest od nowa .
– Dodane 10.08.2012 (Pt) 12:10 –
Po ręcznym przeniesieniu explorer.exe z folderu _OTL\ moved files\08102012_100758\C_WINDOWS pulpit przy restarcie działa normalnie jednak dalej nie mogę otworzyć mojego komputera i itd . Gdy go kilkam ciągle pokazuje się wyszukaj . Także w dalszym ciągu wszystko otwiera mi przez ACDsee .
Proszę o pomoc .
Daje najświeższe logi z OTL : http://wklej.org/id/807910/http://wklej.org/id/807911/
Rzeczywiście narzędzie przeniosło ten plik chociaż powinien się on znajdować na tkzw. Whitelist jako plik nie do ruszenia bez specjalnej komendy, to nauczka dla mnie.
W okno Własne opcje skanowania / skrypt w OTL wklej:
Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum
Dziękuję bardzo !
Log z usuwania :http://wklej.org/id/807992/
Niestety dalej Mój komputer i itd . nie działają tzn. zamiast nich włącza się wyszukaj , a gdy próbuję włączyć panel sterowania pokazuje się okienko iż z plikiem nie jest skojarzony program umożliwiający wykonanie tej czynności .
panel sterowania działa jedynie gdy wpisuje komendę CONTROL w uruchom wtedy też kilkając na narzędzia admin. wyskakuje mi zamiast nich okienko ’ System windows nie może utworzyć skrótu w tym miejscu czy chcesz utworzyć skrót na pulpicie ’ …
Logi OTC z scanowania : http://wklej.org/id/807996/http://wklej.org/id/807997/
OTL usunął plik explorer.exe ale wszystko zostało przywrócone, a problem jest nadal.
Wykonaj pełny skan Malwarebytes http://www.malwarebytes.org/products/malwarebytes_free (odrzuć instalacje wersji testowej) Jak program coś wykryje pokaż raport na forum.
Wykonałam scan Malwarebytes . Znalazł 14 zagrożeń , które usunełam .
Logi z przed usunięciem wirusów : http://wklejto.pl/130995 ,
Loga z po usunięcia niestety nie mogę znaleźć .
Podczas skanowania folderu zaczynającego się tak: C:\System Volume Information_restore avast ciągle blokował wirusa (chyba wirusa) WIN32:Cacaoweb-A [PUP].
Problem z moim komputerem , panelem sterowania i itd . dalej niestety niezmieniony …
Jeszcze raz bardzo proszę o pomoc i dziękuję za chęci , wysiłek .
CZYSZCZENIE FOLDERÓW PRZYWRACANIA SYSTEMU: [http://www.fixitpc.pl/topic/5-dezynfekc … 50#entry50](http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page p 50#entry50)
Użyj SFC http://www.fixitpc.pl/topic/1236-weryfi … edzie-sfc/ i sprawdź Przywracanie domyślnych skojarzeń z typami plików Windows XP. http://www.bezpieczenstwosystemow.pl/in … pic=1128.0
Jeżeli nie zadziała, instalacja nakładkowa Windows XP (bez utraty danych) instalacja-nakladkowa-windows-t486919.html
Pozdrawiam.
Gdy używam SFC to po scannow gdy już sprawdzi te elementy chronione nic mi nie wyskakuje żaden nowy wiersz , nawet nie wiem czy skanowanie coś znalazło .Jeśli chodzi o przywracanie domyślnych skojarzeń z typami plików winows xp , to które mam konkretnie poinstalować fixy ? Poinstalowałam np. exe , divers , msi ale bez zmian po restarcie …
niyans A co z tym, czy masz możliwość wykonania instalacji nakładkowej bez utraty danych?
Jestem w trakcie poszukiwań mojej płyty od Windowsa sp3 , niestety gdzieś się zapodziała ale jestem dobrej myśli ,że ją znajdę.
Także planowałam zakup laptopa i nie wiem czy to nie jest odpowiedni moment na ten krok bo mój komputer i tak już mi służy tyle lat i to bez formatowania go .
Bardzo dziękuję za pomoc , mam nadzieję ,że instalacja nakładkowa gdy już znajdę płytę naprawi mój problem 
– Dodane 20.08.2012 (Pn) 20:32 –
Chciałam tylko poinformować jakby ktoś kiedyś miał podobny problem jak ja ,że naprawiłam błąd
kiedy zamiast otwierania się mój komputer , moje dokumenty i itd otwierało się wyszukaj tak:
Uruchom - komenda control następnie:
Opcje folderów ->
Typy Plików -> przy typie pliku Folder -> zaawansowane -> w akcjach Nowa -> akcja open , program explorer.exe .
A także dodanie do rejestru regsvr32 /i shell32.dll .
I gotowe !