Dwukrotne kliknięcie nie otwiera dysku

**Posty:** 23 · przez **Mata Hari** 30 Sty 2011, 20:53

Witam,
przy dwukrotnym kliknięciu w ikonę dyski C: i D: nie otwieraja mi się one. Przy C: wyskakuje wyszukiwanie a przy D: Otwórz program za pomocą...

Natomiast dwukrotne kliknięcie w folder powoduje jego otwarcie w nowym oknie.

Jak to można naprawić?

Bardzo proszę o pomoc

**Posty:** 98 · przez **misiama** 01 Lut 2011, 02:52

Jak dla mnie to wirus w autorun.inf
Wystarczy wejść przez klawisz Windows+R i wpisać c:
potem po włączeniu ukrytych plików i folderów wykasować ten plik. To samo dla D.
Potem koniecznie przynajmniej skanowanie komputera antywirusem.

**Posty:** 23 · przez **Mata Hari** 01 Lut 2011, 19:40

No niestety nie znajduje mi tego pliku. Mam włączone pokazywanie folderów ukrytych.

**Posty:** 18165 · przez **wojtas** 01 Lut 2011, 20:02

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
- wstaw wymagane logi
- wrzuć logi na forum w tagach code lub na www.wklej.org

**Posty:** 23 · przez **Mata Hari** 01 Lut 2011, 22:05

Stosując się do wskazówek wojas przed wstawieniem logów trzeba usunąc Demona (jego nie mam) i usunąc plik sptd.sys. Ale przy ściągnięciu programu z podanego linka wyskakuje mi komunikat

Kod: Zaznacz wszystko: G:\SPTDinst-v162-x86.exe nie jest prawidłową aplikacją systemu Win32

I jak sprawdziś system (32 czy 64 bit) w XP? nie mogę znaleźć.

**Posty:** 18165 · przez **wojtas** 02 Lut 2011, 00:29

XP w 99.999% sa 32 bitowe. Jeśli nie masz demona to nie masz co usuwać, dajesz loga z Gmera i 2 logi z OTL

**Posty:** 23 · przez **Mata Hari** 02 Lut 2011, 21:46

W związku z tym, że dalej podczas dwukliku nie otwiera mi się dysk podsyłam logi

GMER
http://www.wklej.org/id/469216/

OTL
http://wklej.org/id/469223/
http://wklej.org/id/469226/

Jak coś jest nie tak to proszę nie krzyczeć

**Posty:** 18165 · przez **wojtas** 03 Lut 2011, 11:46

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O32 - AutoRun File - [2010-11-17 21:12:41 | 000,000,053 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]

:Files
autorun.inf /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). Do tych skanów z OTL Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do kompa) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

**Posty:** 23 · przez **Mata Hari** 06 Lut 2011, 17:06

OTL:
http://www.wklej.org/id/471163/

Raport z czyszczenia:
http://www.wklej.org/id/471164/

USBFix:
http://www.wklej.org/id/471166/

**Posty:** 18165 · przez **wojtas** 06 Lut 2011, 17:11

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:Files
C:\Qoobox
G:\qkm.exe
RECYCLER /alldrives
$RECYCLE.BIN /alldrives

Kliknij wykonaj skrypt.

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6 Update 23

**Posty:** 23 · przez **Mata Hari** 06 Lut 2011, 20:37

Niestety problem nadal istnieje i przy dwukrotnym kliknięciu w ikonę dysku wyskakuje Wyszukiwarka.

**Posty:** 18165 · przez **wojtas** 07 Lut 2011, 15:39

daj nowe logi

**Posty:** 23 · przez **Mata Hari** 08 Lut 2011, 19:04

GMER:
http://www.wklej.org/id/472382/

OTL:
http://www.wklej.org/id/472385/

Extras:
http://www.wklej.org/id/472386/

**Posty:** 18165 · przez **wojtas** 08 Lut 2011, 19:16

a odpal USBFIX z opcji Deletion . i pokaż raport

wklej do notatnika :

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Folder\shell]

[HKEY_CLASSES_ROOT\Folder\shell\explore]
"BrowserFlags"=dword:00000022
"ExplorerFlags"=dword:00000021

[HKEY_CLASSES_ROOT\Folder\shell\explore\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,65,00,2c,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,\
00,25,00,49,00,2c,00,25,00,4c,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec]
@="[ExploreFolder(\"%l\", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\ifexec]
@="[]"

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Folder\shell\open]
"BrowserFlags"=dword:00000010
"ExplorerFlags"=dword:00000012

[HKEY_CLASSES_ROOT\Folder\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,2c,\
00,25,00,4c,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec]
@="[ViewFolder(\"%l\", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\ifexec]
@="[]"

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\topic]
@="AppProperties"

[-HKEY_CLASSES_ROOT\Directory\shell\explore]

[-HKEY_CLASSES_ROOT\Directory\shell\open]

[-HKEY_CLASSES_ROOT\Drive\shell\open]

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"

[HKEY_CLASSES_ROOT\Directory\shell]
@="none"

[HKEY_CLASSES_ROOT\Folder\shell]
@=-

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

reset kompa i piszesz jak sytuacja

**Posty:** 23 · przez **Mata Hari** 08 Lut 2011, 20:09

To jest z USBFix

Kod: Zaznacz wszystko: ############################## | UsbFix 7.038 | [Deletion] User: Ewa (Administrator) # ISZKA [ ] Updated 14/01/2011 by El Desaparecido / C_XX Started at 18:59:51 | 08/02/2011 Website: http://www.teamxscript.org Contact: eldesaparecido@teamxscript.org CPU: Intel(R) Pentium(R) 4 CPU 3.20GHz CPU 2: Intel(R) Pentium(R) 4 CPU 3.20GHz Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Dodatek Service Pack 2 Internet Explorer 6.0.2900.2180 Windows Firewall: Enabled Antivirus: avast! antivirus 4.7.1001 [VPS 000740-2] 4.7.1001 [(!) Disabled | (!) Outdated] RAM -> 1023 Mb C:\ (%systemdrive%) -> Fixed drive # 20 Gb (16 Mb free - 83%) [] # NTFS D:\ -> Fixed drive # 130 Gb (22 Mb free - 17%) [] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Removable drive # 15 Gb (13 Mb free - 86%) [ATV] # FAT32 ################## | Files # Infected Folders | Deleted ! D:\Recycler\S-1-5-21-1614895754-1275210071-725345543-1004 ################## | Registry | Deleted ! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman ################## | Mountpoints2 | ################## | Listing | [30/01/2011 - 18:02:27 | D ] C:\ATI [30/01/2011 - 16:58:22 | N | 0] C:\AUTOEXEC.BAT [30/01/2011 - 16:53:05 | N | 211] C:\boot.ini [04/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin [30/01/2011 - 16:58:22 | N | 0] C:\CONFIG.SYS [30/01/2011 - 17:39:11 | N | 10] C:\csb.log [30/01/2011 - 17:04:48 | D ] C:\Documents and Settings [30/01/2011 - 16:58:22 | N | 0] C:\IO.SYS [30/01/2011 - 16:58:22 | N | 0] C:\MSDOS.SYS [04/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM [04/08/2004 - 13:00:00 | N | 250624] C:\ntldr [08/02/2011 - 18:58:30 | ASH | 1610612736] C:\pagefile.sys [30/01/2011 - 18:10:13 | D ] C:\Program Files [08/02/2011 - 19:01:21 | SHD ] C:\RECYCLER [30/01/2011 - 17:01:52 | SHD ] C:\System Volume Information [08/02/2011 - 19:01:22 | D ] C:\UsbFix [08/02/2011 - 19:01:30 | A | 1059] C:\UsbFix.txt [06/02/2011 - 16:29:28 | D ] C:\WINDOWS [04/12/2009 - 10:28:33 | D ] D:\63b723f19c610c03fbd398ec [31/05/2008 - 21:01:39 | D ] D:\8db12d4001cc467d04a2c0568d8e [31/05/2008 - 20:53:14 | D ] D:\976f99d94510133f5a037ff56af87662 [30/01/2011 - 15:47:44 | D ] D:\Config.Msi [12/11/2010 - 20:06:43 | D ] D:\Games [30/05/2010 - 14:48:39 | D ] D:\Instalki [30/01/2011 - 14:33:06 | D ] D:\Iszka [06/01/2011 - 11:46:50 | D ] D:\Movies [01/06/2010 - 21:00:39 | D ] D:\Music [16/01/2010 - 14:41:31 | D ] D:\My Downloads [06/02/2011 - 19:10:12 | D ] D:\Programmes [08/02/2011 - 19:01:22 | SHD ] D:\RECYCLER [30/01/2011 - 17:05:03 | SHD ] D:\System Volume Information ################## | Vaccin | C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX) D:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX) ################## | Upload | Please send the file: C:\UsbFix_Upload_Me_ISZKA.zip http://www.teamxscript.org/Upload.php Thank you for your contribution. ################## | E.O.F |

I wszystko się już naprawiło.

Jeśli mozesz to powiedz co to było i dlaczego. Czy to autorun.inf i trzeba byloby cos z pendrivami zrobić?

**Posty:** 18165 · przez **wojtas** 08 Lut 2011, 20:39

była to infekcja właśnie z pendriva... USBFix też usunął plik i wpis.

zabezpiecz komputer przed infekcją z pendriva. Odpal Usbfix i wciśnij Vaccinate.

**Posty:** 23 · przez **Mata Hari** 08 Lut 2011, 20:49

Ok wykonane. A co będzie jeśli wsadzę innego pendriva? Szczerze mówiąc to mam ich kilka i nie wiem, który mógł być zainfekowany.

**Posty:** 18165 · przez **wojtas** 08 Lut 2011, 20:53

a widzisz bo przy robieniu raportu z USBfixa trzeba było wszystko podłączać czego używasz

Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do kompa

więc tak zrób i się zobaczy

**Posty:** 23 · przez **Mata Hari** 08 Lut 2011, 21:39

Nie mam tylu wejść USB by podłączyć wszystko. Ale to jest raport z UsbFix dla pendriv-ów najczęsciej stosowanych.

Kod: Zaznacz wszystko: ############################## | UsbFix 7.038 | [Listing] User: Ewa (Administrator) # ISZKA [ ] Updated 14/01/2011 by El Desaparecido / C_XX Started at 20:35:53 | 08/02/2011 Website: http://www.teamxscript.org Contact: eldesaparecido@teamxscript.org CPU: Intel(R) Pentium(R) 4 CPU 3.20GHz CPU 2: Intel(R) Pentium(R) 4 CPU 3.20GHz Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Dodatek Service Pack 2 Internet Explorer 6.0.2900.2180 Windows Firewall: Enabled Antivirus: avast! antivirus 4.7.1001 [VPS 000740-2] 4.7.1001 [Enabled | (!) Outdated] RAM -> 1023 Mb C:\ (%systemdrive%) -> Fixed drive # 20 Gb (16 Mb free - 83%) [] # NTFS D:\ -> Fixed drive # 130 Gb (22 Mb free - 17%) [] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Removable drive # 2 Gb (2 Mb free - 100%) [KINGSTON] # FAT H:\ -> Removable drive # 4 Gb (4 Mb free - 100%) [] # FAT ################## | Listing | [30/01/2011 - 18:02:27 | D ] C:\ATI [30/01/2011 - 16:58:22 | N | 0] C:\AUTOEXEC.BAT [08/02/2011 - 20:26:07 | RASHD ] C:\Autorun.inf [30/01/2011 - 16:53:05 | N | 211] C:\boot.ini [04/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin [30/01/2011 - 16:58:22 | N | 0] C:\CONFIG.SYS [30/01/2011 - 17:39:11 | N | 10] C:\csb.log [30/01/2011 - 17:04:48 | D ] C:\Documents and Settings [30/01/2011 - 16:58:22 | N | 0] C:\IO.SYS [30/01/2011 - 16:58:22 | N | 0] C:\MSDOS.SYS [04/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM [04/08/2004 - 13:00:00 | N | 250624] C:\ntldr [08/02/2011 - 19:45:21 | ASH | 1610612736] C:\pagefile.sys [30/01/2011 - 18:10:13 | D ] C:\Program Files [08/02/2011 - 19:01:21 | SHD ] C:\RECYCLER [30/01/2011 - 17:01:52 | SHD ] C:\System Volume Information [08/02/2011 - 19:01:30 | D ] C:\UsbFix [08/02/2011 - 20:35:55 | A | 588] C:\UsbFix.txt [08/02/2011 - 19:01:30 | A | 3350] C:\UsbFix_Upload_Me_ISZKA.zip [06/02/2011 - 16:29:28 | D ] C:\WINDOWS [04/12/2009 - 10:28:33 | D ] D:\63b723f19c610c03fbd398ec [31/05/2008 - 21:01:39 | D ] D:\8db12d4001cc467d04a2c0568d8e [31/05/2008 - 20:53:14 | D ] D:\976f99d94510133f5a037ff56af87662 [08/02/2011 - 20:26:08 | RASHD ] D:\Autorun.inf [30/01/2011 - 15:47:44 | D ] D:\Config.Msi [12/11/2010 - 20:06:43 | D ] D:\Games [30/05/2010 - 14:48:39 | D ] D:\Instalki [30/01/2011 - 14:33:06 | D ] D:\Iszka [06/01/2011 - 11:46:50 | D ] D:\Movies [01/06/2010 - 21:00:39 | D ] D:\Music [16/01/2010 - 14:41:31 | D ] D:\My Downloads [06/02/2011 - 19:10:12 | D ] D:\Programmes [08/02/2011 - 19:01:22 | SHD ] D:\RECYCLER [30/01/2011 - 17:05:03 | SHD ] D:\System Volume Information [17/11/2009 - 09:54:46 | RSHD ] G:\RECYCLER [22/01/2010 - 08:53:20 | RSH | 123904] G:\qkm.exe [22/01/2010 - 08:53:20 | RSH | 123904] H:\qkm.exe [17/01/2011 - 17:49:48 | A | 24576] H:\Lista go¶ci.xls [17/01/2011 - 17:50:08 | A | 26624] H:\Podział zadań.doc [17/01/2011 - 17:51:00 | A | 36352] H:\Lista goÄ [17/01/2011 - 17:51:34 | A | 26112] H:\Lista goÄ±â€şci.xls [14/12/2010 - 22:43:26 | D ] H:\wesele ################## | E.O.F |

**Posty:** 18165 · przez **wojtas** 10 Lut 2011, 17:27

przy podpietych urządzaniach
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:Files
G:\qkm.exe
H:\qkm.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). + usbfix

Kto jest na forum