Brak ikon i paska po starcie systemu.

[enter55]

Jak wlaczam komputer i po wpisaniu hasla do uzytkowanika laduje sie system , pokazuje sie tapeta lecz bez ikon i pasku startu. Zeby mi sie pojawily musze alt ctrl del i wylogowac uzytkownika i znowu zalogowac go wtedy wszystko jest ok. Wie kto jak temu zaradzic? Wspomne jescze , ze mam jeszcze jakies dziwne procesy w menaderze...

Zamieszczam logi z OTL.

http://wklej.org/id/256312/

[wojtas]

masz pendriva ? podłącz go

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - AutoRun File - [2010-01-04 21:05:57 | 00,000,057 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-01-04 21:05:57 | 00,000,057 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-01-04 21:05:57 | 00,000,057 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-01-04 21:05:57 | 00,000,057 | RHS- | M] () - H:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{03bb9e0f-e690-11de-9edc-0004614b74c5}\Shell\AutoRun\command - "" = I:\u16sqrqn.exe -- File not found
O33 - MountPoints2\{03bb9e0f-e690-11de-9edc-0004614b74c5}\Shell\open\Command - "" = I:\u16sqrqn.exe -- File not found
O33 - MountPoints2\{20b86bc7-e56f-11de-9527-806d6172696f}\Shell\AutoRun\command - "" = E:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bc7-e56f-11de-9527-806d6172696f}\Shell\open\Command - "" = E:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bce-e56f-11de-9527-806d6172696f}\Shell\AutoRun\command - "" = C:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bce-e56f-11de-9527-806d6172696f}\Shell\open\Command - "" = C:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bcf-e56f-11de-9527-806d6172696f}\Shell\AutoRun\command - "" = D:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bcf-e56f-11de-9527-806d6172696f}\Shell\open\Command - "" = D:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bd0-e56f-11de-9527-806d6172696f}\Shell\AutoRun\command - "" = H:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{20b86bd0-e56f-11de-9527-806d6172696f}\Shell\open\Command - "" = H:\e9naq.exe -- [2010-01-04 14:30:31 | 00,298,454 | RHS- | M] ()
O33 - MountPoints2\{847e5298-e9a7-11de-9ee9-0004614b74c5}\Shell\AutoRun\command - "" = I:\t2hjo0.exe -- File not found
O33 - MountPoints2\{847e5298-e9a7-11de-9ee9-0004614b74c5}\Shell\open\Command - "" = I:\t2hjo0.exe -- File not found

:Files
C:\Documents and Settings\t\Ustawienia lokalne\Temp\cvasds0.dll
C:\gPotato.com
d:\gPotato.com
e:\gPotato.com
h:\gPotato.com
C:\e9naq.exe
C:\h0.exe
d:\e9naq.exe
d:\h0.exe
e:\e9naq.exe
e:\h0.exe
h:\e9naq.exe
h:\h0.exe
C:\u16sqrqn.exe
d:\u16sqrqn.exe
e:\u16sqrqn.exe
h:\u16sqrqn.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[enter55]

Zrobilem tak jak pisales z tym , ze po restarcie komputera ( z podlaczonym pendrivem) dalej nie bylo ikon i paska i po wylogowaniu i zalogowaniu wyskoczyl komunikat, ze nie moze odnalezc OTL.exe i teraz nie wiem czy jak sciagne mam robic to odnowa z usuwaniem tego co napisales czy tylko ostatni scan i raport jakis?

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[enter55]

Kod: Zaznacz wszystko

ComboFix 10-01-04.01 - t 2010-01-04  23:22:27.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.1023.782 [GMT 1:00]
Uruchomiony z: c:\documents and settings\t\Moje dokumenty\Pobieranie\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\t\USTAWI~1\Temp\cvasds0.dll
c:\docume~1\t\USTAWI~1\Temp\cvasds1.dll
C:\ksi.pif
c:\windows\system32\ieuinit.inf
E:\0fkk02x.exe
E:\0qw6vege.exe
E:\10nb.exe
E:\1a1dndah.exe
E:\22yj2fy1.exe
E:\2nuk.com
E:\2o1ajagt.exe
E:\3c.exe
E:\3n8awsyg.exe
E:\6phx.com
E:\6rxt26.exe
E:\8paf1d.com
E:\9b9w3.exe
E:\9g86.exe
E:\9jyhdim8.exe
E:\9kretct.exe
E:\9u.exe
E:\a2g21.exe
E:\aphqg.exe
E:\b.bat
E:\cahpcg.cmd
E:\cfrdbyrp.bat
E:\cj1m.com
E:\cj3k.exe
E:\ctu8r.exe
E:\curqp.exe
E:\dogyx90.exe
E:\eexyv.exe
E:\ewqij.bat
E:\frg89pi.bat
E:\g12g.exe
E:\g8k.exe
E:\gcq6.exe
E:\hifdmgt.com
E:\hjvjte.exe
E:\hm1bfpuj.exe
E:\hx.exe
E:\i0yva6.exe
E:\kgji.exe
E:\ktly.exe
E:\l61yyp.exe
E:\lcw.exe
E:\lphfa.exe
E:\m.exe
E:\m1eqos3.exe
E:\mbdm.exe
E:\mg.exe
E:\mje12tni.exe
E:\mqhnawe.bat
E:\mranjm.exe
E:\mt2.exe
E:\mwfubaob.exe
E:\n0euybx.exe
E:\nds0q.exe
E:\ngp8l.exe
E:\nkv.bat
E:\o8tf6l.exe
E:\o9bxu.exe
E:\opdux.exe
E:\p.exe
E:\p0ijj.bat
E:\pbudsara.exe
E:\ph.exe
E:\pkkwng.exe
E:\q1alx.exe
E:\q3kku.exe
E:\q93fi6kf.exe
E:\qbr2q.exe
E:\qcoageh.exe
E:\qcod.exe
E:\r2g20.exe
E:\rx.exe
E:\s.exe
E:\s3ek.exe
E:\se12ydam.exe
E:\sp1jensi.exe
E:\srgo.exe
E:\t2hjo0.exe
E:\t8s2x.exe
E:\u0riu2.exe
E:\ucivd6xi.bat
E:\ukfbi3aw.exe
E:\uqgvf.exe
E:\v1cbvsmq.exe
E:\vk0w.exe
E:\vlvtdflx.exe
E:\wbj.exe
E:\wcgswa.exe
E:\wfx062.exe
E:\xbvv0.exe
E:\xbvv6o.com
E:\xs6kpr0.exe
E:\y.bat
E:\y8.exe

.
(((((((((((((((((((((((((   Pliki utworzone od 2009-12-04 do 2010-01-04  )))))))))))))))))))))))))))))))
.

2010-01-04 21:37 . 2010-01-04 21:37   --------   dc----w-   C:\_OTL
2010-01-04 19:51 . 2010-01-04 19:51   --------   dc----w-   c:\program files\Trend Micro
2010-01-04 12:26 . 2010-01-04 12:27   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\DBV
2010-01-04 07:58 . 2010-01-04 07:57   297950   -csh--r-   C:\h0.exe
2010-01-03 17:22 . 2010-01-03 17:22   367680   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\cgamex86.dll
2010-01-03 17:22 . 2010-01-03 17:23   461888   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\qagamex86.dll
2010-01-03 17:22 . 2010-01-03 17:22   255454   -c--a-w-   c:\windows\system32\PnkBstrA.exe
2010-01-03 17:22 . 2010-01-03 17:22   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\PunkBuster
2010-01-03 17:22 . 2010-01-03 17:22   179264   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\uix86.dll
2010-01-03 17:22 . 2010-01-03 17:22   887856   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\pb\pbcl.dll
2010-01-03 17:22 . 2010-01-03 17:22   57344   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\pb\pbag.dll
2010-01-03 17:22 . 2010-01-03 17:22   2407488   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\quakelive.dll
2010-01-03 17:15 . 2010-01-03 17:15   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\id Software
2010-01-03 17:15 . 2010-01-03 17:15   --------   dc----w-   c:\windows\system32\LogFiles
2010-01-03 16:49 . 2010-01-03 16:49   3701   -c--a-w-   c:\windows\system32\wbers.dat
2010-01-03 16:09 . 2009-12-23 16:05   292314   -csh--r-   C:\u16sqrqn.exe
2010-01-03 15:12 . 2010-01-03 15:12   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\InstallShield
2010-01-03 13:31 . 2010-01-03 14:28   --------   dc----w-   C:\gPotato.com
2010-01-03 12:43 . 2010-01-04 19:40   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\PMB Files
2010-01-03 12:43 . 2010-01-03 12:44   --------   dc----w-   c:\documents and settings\All Users\Dane aplikacji\PMB Files
2010-01-03 12:43 . 2010-01-03 12:43   --------   dc----w-   c:\program files\Pando Networks
2010-01-01 15:31 . 2010-01-01 15:31   --------   dc----w-   c:\documents and settings\All Users\Dane aplikacji\TEMP
2009-12-28 15:38 . 2007-09-28 20:05   771546   -c----w-   c:\windows\system32\ati2sgag.exe
2009-12-28 15:22 . 2009-12-28 15:22   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\ATI
2009-12-28 15:22 . 2009-12-28 15:22   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\ATI
2009-12-28 15:14 . 2009-12-28 15:14   0   -c--a-w-   c:\windows\ativpsrm.bin
2009-12-28 15:02 . 2009-12-28 15:34   --------   dc----w-   c:\program files\Driver Cleaner
2009-12-25 00:46 . 2009-12-25 00:46   --------   dc----w-   c:\program files\NAPI-PROJEKT
2009-12-24 22:31 . 2009-12-24 22:38   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\XnView
2009-12-24 22:31 . 2009-12-24 22:31   --------   dc----w-   c:\program files\XnView
2009-12-24 10:06 . 2010-01-04 22:19   3   -c--a-w-   c:\program files\Common Files\userInit.dll
2009-12-24 00:35 . 2009-12-25 00:26   --------   dc----w-   c:\program files\Swordia Client
2009-12-23 18:42 . 2009-12-23 18:42   27958   -c--a-w-   c:\program files\Common Files\logonInit.dll
2009-12-22 15:42 . 2009-12-22 15:42   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\Media Player Classic
2009-12-22 15:41 . 2009-12-22 15:41   --------   dc----w-   c:\program files\Real Alternative
2009-12-22 15:41 . 2004-01-11 22:00   348160   -c--a-w-   c:\windows\system32\msvcr71.dll
2009-12-22 15:41 . 2003-03-19 03:14   499712   -c--a-w-   c:\windows\system32\msvcp71.dll
2009-12-19 20:07 . 2009-12-26 13:33   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\mIRC
2009-12-19 20:07 . 2009-12-26 13:30   --------   dc----w-   c:\program files\mIRC
2009-12-17 20:34 . 2009-12-17 20:34   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\teamspeak2
2009-12-17 09:31 . 2009-12-17 09:31   --------   dc----w-   c:\documents and settings\t\LOG
2009-12-16 15:58 . 2009-12-03 10:17   24504   -c--a-w-   c:\windows\system32\drivers\ESLvnic.sys
2009-12-16 15:58 . 2009-12-25 00:25   --------   dc----w-   c:\program files\EslWire
2009-12-16 12:50 . 2009-12-24 15:51   --------   dc----w-   c:\windows\uninstall
2009-12-14 08:35 . 2009-12-14 08:35   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\GRETECH
2009-12-13 22:45 . 2009-12-13 22:45   --------   dc----w-   c:\windows\Sun
2009-12-13 22:39 . 2009-12-13 22:38   411368   -c--a-w-   c:\windows\system32\deploytk.dll
2009-12-13 22:38 . 2009-12-13 22:38   --------   dc----w-   c:\program files\Java
2009-12-12 10:34 . 2009-12-12 10:34   12328   -c--a-w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-12-12 01:42 . 2009-12-12 01:42   --------   dc----w-   c:\program files\Damian Pasternak
2009-12-11 22:52 . 2004-08-03 22:08   26496   -c--a-w-   c:\windows\system32\dllcache\usbstor.sys
2009-12-10 20:03 . 2009-12-10 20:03   --------   dc----w-   c:\program files\Lavalys
2009-12-10 15:40 . 2004-09-09 03:28   4480   -c--a-w-   c:\windows\system32\drivers\C2NGO.SYS
2009-12-10 13:10 . 2009-12-10 13:10   --------   dc----w-   c:\program files\Asprate
2009-12-10 12:52 . 2009-12-10 12:52   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\Help
2009-12-10 12:51 . 2009-12-28 15:34   --------   dc----w-   c:\program files\ATI Technologies
2009-12-10 12:50 . 2009-12-10 12:51   --------   dc----w-   C:\3D Prophet RADEON Series Drivers
2009-12-10 12:17 . 2010-01-03 15:13   --------   dc-h--w-   c:\program files\InstallShield Installation Information
2009-12-10 12:17 . 2009-12-10 12:51   --------   dc----w-   c:\program files\Common Files\InstallShield
2009-12-10 12:07 . 2009-12-16 09:40   --------   dc----w-   c:\documents and settings\t\Gadu-Gadu
2009-12-10 12:07 . 2009-12-10 12:07   --------   dc----w-   c:\program files\Gadu-Gadu

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-01 15:32 . 2009-12-10 11:48   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\Tibia
2009-12-28 15:36 . 2009-12-28 15:36   --------   dc----w-   c:\program files\MultiRes
2009-12-28 15:36 . 2009-12-28 15:36   650208   -c--a-w-   c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe
2009-12-28 15:36 . 2009-12-28 15:36   --------   dc----w-   c:\program files\Radeon Omega Drivers
2009-12-28 15:19 . 2001-10-26 16:15   74230   ----a-w-   c:\windows\system32\perfc015.dat
2009-12-28 15:19 . 2001-10-26 16:15   448004   ----a-w-   c:\windows\system32\perfh015.dat
2009-12-11 14:55 . 2009-12-10 11:52   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\Ventrilo
2009-12-10 12:03 . 2009-12-10 11:40   86327   -c--a-w-   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-10 11:54 . 2009-12-10 11:54   --------   dc----w-   c:\program files\C-Media 3D Audio
2009-12-10 11:51 . 2009-12-10 11:51   0   -c--a-w-   c:\windows\nsreg.dat
2009-12-10 11:42 . 2009-12-10 11:42   --------   dc----w-   c:\program files\microsoft frontpage
2009-12-10 11:40 . 2009-12-10 11:40   --------   dc----w-   c:\program files\Usługi online
2009-12-10 11:38 . 2009-12-10 11:38   21856   -c--a-w-   c:\windows\system32\emptyregdb.dat
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2004-02-27 923104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-13 149280]
"AtiPTA"="atiptaxx.exe" [2006-02-22 521692]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu]
2004-02-27 10:03   923104   -c--a-w-   c:\program files\Gadu-Gadu\gg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2009-12-10 12:29   1398238   ----a-w-   h:\steam\Steam.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Gadu-Gadu\\gg.exe"=
"h:\\steam\\Steam.exe"=
"h:\\steam\\steamapps\\70239921\\counter-strike\\hl.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Pando Networks\\Media Booster\\PMB.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57769:TCP"= 57769:TCP:Pando Media Booster
"57769:UDP"= 57769:UDP:Pando Media Booster

R0 C2NGO;C2NGO;c:\windows\system32\drivers\C2NGO.SYS [2009-12-10 4480]
S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\drivers\ESLvnic.sys [2009-12-16 24504]
S3 vtany;vtany;\??\c:\windows\vtany.sys --> c:\windows\vtany.sys [?]
S3 xhunter1;xhunter1;\??\c:\windows\xhunter1.sys --> c:\windows\xhunter1.sys [?]
.
.
------- Skan uzupełniający -------
.
FF - ProfilePath - c:\documents and settings\t\Dane aplikacji\Mozilla\Firefox\Profiles\yplqlfdu.default\
FF - plugin: c:\program files\Mozilla Firefox\plugins\npPandoWebInst.dll
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl
Notify-LogonInit - logonInit.dll
MSConfigStartUp-cdoosoft - c:\docume~1\t\USTAWI~1\Temp\herss.exe
AddRemove-2kv4.8.442 - c:\windows\Radeon Omega Drivers v4.8.442



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-04 23:25
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(572)
c:\windows\system32\Ati2evxx.dll
.
Czas ukończenia: 2010-01-04  23:26:56
ComboFix-quarantined-files.txt  2010-01-04 22:26

Przed: 4 599 885 824 bajtów wolnych
Po: 4 623 212 544 bajtów wolnych

WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
h:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - F7D88EBF8C101229964EBF347E70EEBE


[wojtas]

pobierz i zapisz na dysk C : http://www.sendspace.com/file/z4v49z

Otworz notatnik i wklej w nim to:

File::
C:\h0.exe
d:\h0.exe
e:\h0.exe
C:\u16sqrqn.exe
d:\u16sqrqn.exe
e:\u16sqrqn.exe

Folder::
C:\gPotato.com
d:\gPotato.com
e:\gPotato.com

FCopy::
c:\explorer.exe| c:\windows\explorer.exe

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go.

[enter55]

Przesunąłem pliczek jak pisałeś , zaczęło się skanowanie i potem usuwanie , nastąpił restart komputera (znowu nie było ikon).
ComboFix wygenerował log

Kod: Zaznacz wszystko

ComboFix 10-01-04.01 - t 2010-01-05  22:27:58.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1250.48.1045.18.1023.795 [GMT 1:00]
Uruchomiony z: c:\documents and settings\t\Moje dokumenty\Pobieranie\ComboFix.exe
Użyto następujących komend :: c:\documents and settings\t\Moje dokumenty\Pobieranie\CFScript.txt

FILE ::
"C:\h0.exe"
"C:\u16sqrqn.exe"
"d:\h0.exe"
"d:\u16sqrqn.exe"
"e:\h0.exe"
"e:\u16sqrqn.exe"
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\explorer.exe
C:\gPotato.com
C:\h0.exe
C:\u16sqrqn.exe
c:\windows\explorer.exe.tmp
c:\windows\TEMP\ara4.tmp
d:\h0.exe
d:\u16sqrqn.exe
e:\h0.exe
e:\u16sqrqn.exe

.
--------------- FCopy ---------------

c:\explorer.exe --> c:\windows\explorer.exe
.
(((((((((((((((((((((((((   Pliki utworzone od 2009-12-05 do 2010-01-05  )))))))))))))))))))))))))))))))
.

2010-01-04 21:37 . 2010-01-04 21:37   --------   dc----w-   C:\_OTL
2010-01-04 19:51 . 2010-01-04 19:51   --------   dc----w-   c:\program files\Trend Micro
2010-01-04 12:26 . 2010-01-04 12:27   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\DBV
2010-01-03 17:22 . 2010-01-03 17:22   367680   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\cgamex86.dll
2010-01-03 17:22 . 2010-01-03 17:23   461888   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\qagamex86.dll
2010-01-03 17:22 . 2010-01-03 17:22   255454   -c--a-w-   c:\windows\system32\PnkBstrA.exe
2010-01-03 17:22 . 2010-01-03 17:22   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\PunkBuster
2010-01-03 17:22 . 2010-01-03 17:22   179264   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\uix86.dll
2010-01-03 17:22 . 2010-01-03 17:22   887856   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\pb\pbcl.dll
2010-01-03 17:22 . 2010-01-03 17:22   57344   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\pb\pbag.dll
2010-01-03 17:22 . 2010-01-03 17:22   2407488   -c--a-w-   c:\documents and settings\t\Dane aplikacji\id Software\quakelive\home\baseq3\quakelive.dll
2010-01-03 17:15 . 2010-01-03 17:15   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\id Software
2010-01-03 17:15 . 2010-01-03 17:15   --------   dc----w-   c:\windows\system32\LogFiles
2010-01-03 16:49 . 2010-01-03 16:49   3701   -c--a-w-   c:\windows\system32\wbers.dat
2010-01-03 15:12 . 2010-01-03 15:12   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\InstallShield
2010-01-03 12:43 . 2010-01-04 19:40   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\PMB Files
2010-01-03 12:43 . 2010-01-03 12:44   --------   dc----w-   c:\documents and settings\All Users\Dane aplikacji\PMB Files
2010-01-03 12:43 . 2010-01-03 12:43   --------   dc----w-   c:\program files\Pando Networks
2010-01-01 15:31 . 2010-01-01 15:31   --------   dc----w-   c:\documents and settings\All Users\Dane aplikacji\TEMP
2009-12-28 15:38 . 2007-09-28 20:05   771546   -c----w-   c:\windows\system32\ati2sgag.exe
2009-12-28 15:22 . 2009-12-28 15:22   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\ATI
2009-12-28 15:22 . 2009-12-28 15:22   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\ATI
2009-12-28 15:14 . 2009-12-28 15:14   0   -c--a-w-   c:\windows\ativpsrm.bin
2009-12-28 15:02 . 2009-12-28 15:34   --------   dc----w-   c:\program files\Driver Cleaner
2009-12-25 00:46 . 2009-12-25 00:46   --------   dc----w-   c:\program files\NAPI-PROJEKT
2009-12-24 22:31 . 2009-12-24 22:38   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\XnView
2009-12-24 22:31 . 2009-12-24 22:31   --------   dc----w-   c:\program files\XnView
2009-12-24 10:06 . 2010-01-05 21:18   337   -c--a-w-   c:\program files\Common Files\userInit.dll
2009-12-24 00:35 . 2009-12-25 00:26   --------   dc----w-   c:\program files\Swordia Client
2009-12-23 18:42 . 2009-12-23 18:42   27958   -c--a-w-   c:\program files\Common Files\logonInit.dll
2009-12-22 15:42 . 2009-12-22 15:42   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\Media Player Classic
2009-12-22 15:41 . 2009-12-22 15:41   --------   dc----w-   c:\program files\Real Alternative
2009-12-22 15:41 . 2004-01-11 22:00   348160   -c--a-w-   c:\windows\system32\msvcr71.dll
2009-12-22 15:41 . 2003-03-19 03:14   499712   -c--a-w-   c:\windows\system32\msvcp71.dll
2009-12-19 20:07 . 2009-12-26 13:33   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\mIRC
2009-12-19 20:07 . 2009-12-26 13:30   --------   dc----w-   c:\program files\mIRC
2009-12-17 20:34 . 2009-12-17 20:34   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\teamspeak2
2009-12-17 09:31 . 2009-12-17 09:31   --------   dc----w-   c:\documents and settings\t\LOG
2009-12-16 15:58 . 2009-12-03 10:17   24504   -c--a-w-   c:\windows\system32\drivers\ESLvnic.sys
2009-12-16 15:58 . 2009-12-25 00:25   --------   dc----w-   c:\program files\EslWire
2009-12-16 12:50 . 2009-12-24 15:51   --------   dc----w-   c:\windows\uninstall
2009-12-14 08:35 . 2009-12-14 08:35   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\GRETECH
2009-12-13 22:45 . 2009-12-13 22:45   --------   dc----w-   c:\windows\Sun
2009-12-13 22:39 . 2009-12-13 22:38   411368   -c--a-w-   c:\windows\system32\deploytk.dll
2009-12-13 22:38 . 2009-12-13 22:38   --------   dc----w-   c:\program files\Java
2009-12-12 10:34 . 2009-12-12 10:34   12328   -c--a-w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2009-12-12 01:42 . 2009-12-12 01:42   --------   dc----w-   c:\program files\Damian Pasternak
2009-12-11 22:52 . 2004-08-03 22:08   26496   -c--a-w-   c:\windows\system32\dllcache\usbstor.sys
2009-12-10 20:03 . 2009-12-10 20:03   --------   dc----w-   c:\program files\Lavalys
2009-12-10 15:40 . 2004-09-09 03:28   4480   -c--a-w-   c:\windows\system32\drivers\C2NGO.SYS
2009-12-10 13:10 . 2009-12-10 13:10   --------   dc----w-   c:\program files\Asprate
2009-12-10 12:52 . 2009-12-10 12:52   --------   dc----w-   c:\documents and settings\t\Ustawienia lokalne\Dane aplikacji\Help
2009-12-10 12:51 . 2009-12-28 15:34   --------   dc----w-   c:\program files\ATI Technologies
2009-12-10 12:50 . 2009-12-10 12:51   --------   dc----w-   C:\3D Prophet RADEON Series Drivers
2009-12-10 12:17 . 2010-01-03 15:13   --------   dc-h--w-   c:\program files\InstallShield Installation Information
2009-12-10 12:17 . 2009-12-10 12:51   --------   dc----w-   c:\program files\Common Files\InstallShield
2009-12-10 12:07 . 2009-12-16 09:40   --------   dc----w-   c:\documents and settings\t\Gadu-Gadu
2009-12-10 12:07 . 2009-12-10 12:07   --------   dc----w-   c:\program files\Gadu-Gadu

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-01 15:32 . 2009-12-10 11:48   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\Tibia
2009-12-28 15:36 . 2009-12-28 15:36   --------   dc----w-   c:\program files\MultiRes
2009-12-28 15:36 . 2009-12-28 15:36   650208   -c--a-w-   c:\windows\Radeon Omega Drivers v4.8.442 Uninstall.exe
2009-12-28 15:36 . 2009-12-28 15:36   --------   dc----w-   c:\program files\Radeon Omega Drivers
2009-12-28 15:19 . 2001-10-26 16:15   74230   ----a-w-   c:\windows\system32\perfc015.dat
2009-12-28 15:19 . 2001-10-26 16:15   448004   ----a-w-   c:\windows\system32\perfh015.dat
2009-12-11 14:55 . 2009-12-10 11:52   --------   dc----w-   c:\documents and settings\t\Dane aplikacji\Ventrilo
2009-12-10 12:03 . 2009-12-10 11:40   86327   -c--a-w-   c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-10 11:54 . 2009-12-10 11:54   --------   dc----w-   c:\program files\C-Media 3D Audio
2009-12-10 11:51 . 2009-12-10 11:51   0   -c--a-w-   c:\windows\nsreg.dat
2009-12-10 11:42 . 2009-12-10 11:42   --------   dc----w-   c:\program files\microsoft frontpage
2009-12-10 11:40 . 2009-12-10 11:40   --------   dc----w-   c:\program files\Usługi online
2009-12-10 11:38 . 2009-12-10 11:38   21856   -c--a-w-   c:\windows\system32\emptyregdb.dat
.

(((((((((((((((((((((((((((((   SnapShot@2010-01-04_22.25.54   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-01-05 21:31 . 2010-01-05 21:31   16384              c:\windows\Temp\Perflib_Perfdata_6e8.dat
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2004-02-27 923104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-13 149280]
"AtiPTA"="atiptaxx.exe" [2006-02-22 521692]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LogonInit]
logonInit.dll [BU]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu]
2004-02-27 10:03   923104   -c--a-w-   c:\program files\Gadu-Gadu\gg.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2009-12-10 12:29   1398238   ----a-w-   h:\steam\Steam.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Gadu-Gadu\\gg.exe"=
"h:\\steam\\Steam.exe"=
"h:\\steam\\steamapps\\70239921\\counter-strike\\hl.exe"=
"c:\\Program Files\\mIRC\\mirc.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Program Files\\Pando Networks\\Media Booster\\PMB.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57769:TCP"= 57769:TCP:Pando Media Booster
"57769:UDP"= 57769:UDP:Pando Media Booster

R0 C2NGO;C2NGO;c:\windows\system32\drivers\C2NGO.SYS [2009-12-10 4480]
S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\drivers\ESLvnic.sys [2009-12-16 24504]
S3 vtany;vtany;\??\c:\windows\vtany.sys --> c:\windows\vtany.sys [?]
S3 xhunter1;xhunter1;\??\c:\windows\xhunter1.sys --> c:\windows\xhunter1.sys [?]
.
.
------- Skan uzupełniający -------
.
FF - ProfilePath - c:\documents and settings\t\Dane aplikacji\Mozilla\Firefox\Profiles\yplqlfdu.default\
FF - plugin: c:\program files\Mozilla Firefox\plugins\npPandoWebInst.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 22:32
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(560)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Czas ukończenia: 2010-01-05  22:34:36 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2010-01-05 21:34
ComboFix2.txt  2010-01-04 22:26

Przed: 4 541 423 616 bajtów wolnych
Po: 4 517 847 040 bajtów wolnych

- - End Of File - - 4DB7DBF61CF8C54A947DA161CAE48459


[wojtas]

zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu

wejdz do konsoli odzyskiwania

W linii komend wpisz polecenie:

expand X:\i386\explorer.ex_ Y:\Windows\

X- litera napędu z płytką
Y- nazwa partycji gdzie masz zainstalowany system

potem exit

[enter55]

Płytka ma byc z windowsem ofc?

Jak wlaczylem ta konsole poprzez dysk z windowsem i po wpisaniu komendy tej wyskoczylo, ze nie moze znalezc odpowiedniego pliku badz katalogu.

Acha co jest najdziwniejsze to to , ze w konosli kazalo wybrac dysk z windowsem i bylo dostepne tylko D:\Windows a ja odziwo mam windowsa zainstalowanego na C:

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.43
Wersja bazy definicji: 3499
Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 6.0.2900.2180

2010-01-06 13:45:47
mbam-log-2010-01-06 (13-45-47).txt

Typ skanowania: Szybkie skanowanie
Przeskanowane obiekty: 97231
Upłynęło: 3 minute(s), 48 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 1
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 12

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
C:\WINDOWS\Temp\vta4.tmp (Worm.Parite) -> Delete on reboot.

Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\WINDOWS\Temp\vta4.tmp (Worm.Parite) -> Delete on reboot.
C:\WINDOWS\Temp\afa1.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\aja3.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\bfa2.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\dia4.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\fja3.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\gfa1.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\ifa2.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\kya4.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\nja3.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\qfa1.tmp (Worm.Parite) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\wfa2.tmp (Worm.Parite) -> Quarantined and deleted successfully.

[wojtas]

wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

zrób skan i daj raport:

http://www.programosy.pl/program,dr-web-cureit.html

obawiam się że jest infekcja plików .exe co często kończy się formatem wszystkich partycji ale poczekajmy

[enter55]

Acha wlasnie dowiedzialem sie od kiedy i po czym sie tak robi. Otoz matka powiedziela mi , ze wylaczyla komputer przyciskiem potem chciala jeszcze raz wlaczyc bo cos zapomniala i sie tak stalo. Niewiem moze to cos pomoze.

[wojtas]

to raczej nie to wykonaj co kazałem

[enter55]

ostatnia rzecz jaka kazales czyli skan

Kod: Zaznacz wszystko

Proces w pamięci: C:\Program Files\Mozilla Firefox\firefox.exe:1648;;Win32.Parite.2;Zniszczony.;
ati2evxx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
Ati2mdxx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
ati2sgag.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
atiadaxx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
atibrtmon.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
atiiprxx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
atiphexx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
atiprbxx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
atiptaxx.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
cliconfg.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
cmirmdrv.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
java.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
javaw.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
javaws.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
migpwd.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
PnkBstrA.exe;C:\WINDOWS\system32;Win32.Parite.2;Wyleczony.;
NPSWF32_FlashUtil.exe;C:\WINDOWS\system32\Macromed\Flash;Win32.Parite.2;Wyleczony.;
uninstall_activeX.exe;C:\WINDOWS\system32\Macromed\Flash;Win32.Parite.2;Wyleczony.;
uninstall_plugin.exe;C:\WINDOWS\system32\Macromed\Flash;Win32.Parite.2;Wyleczony.;
qd438me.exe;C:\DOCUME~1\t\USTAWI~1\Temp\RarSFX0;Win32.Parite.2;Wyleczony.;
ComboFix.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie;Win32.Parite.2;Wyleczony.;
DBVictory - Free Games.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie;Win32.Parite.2;Wyleczony.;
HJTInstall.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie;Win32.Parite.2;Wyleczony.;
mbam-setup.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie;Win32.Parite.2;Wyleczony.;
OTL.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie;Win32.Parite.2;Wyleczony.;
SwordiaClient854.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie;Win32.Parite.2;Wyleczony.;
azereus.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\azereus_4.78\azer;Win32.Parite.2;Wyleczony.;
loader.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\ElfBot NG 8.50\ElfBot NG;Win32.Parite.2;Wyleczony.;
navserv.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\ElfBot NG 8.50\ElfBot NG;Win32.Parite.2;Wyleczony.;
unins000.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\ElfBot NG 8.50\ElfBot NG;Win32.Parite.2;Wyleczony.;
KarosOnline_OBT_20091203.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\KarosOnline_OBT_20091203;Win32.Parite.2;Wyleczony.;
KnightOnline.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\PandoraKO\PandoraKO;Trojan.Siggen.400;Usunięty.;
KscViewer.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\PandoraKO\PandoraKO;Win32.Parite.2;Wyleczony.;
Launcher.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\PandoraKO\PandoraKO;BackDoor.Bifrost.671;Usunięty.;
Option.exe;C:\Documents and Settings\t\Moje dokumenty\Pobieranie\PandoraKO\PandoraKO;Win32.Parite.2;Wyleczony.;
cga1.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
dga1.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
gga2.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
iga1.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
kxa4.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
mha2.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
nha1.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
nka3.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
oka3.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
qga2.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
qga3.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
rha2.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
sva5.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
uga2.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
xga1.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
xga2.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
yka4.tmp;C:\WINDOWS\temp;Win32.Parite.2;Usunięty.;
gg.exe;c:\program files\gadu-gadu;Win32.Parite.2;Wyleczony.;
gg.exe\data012;c:\program files\gadu-gadu\gg.exe;Win32.Parite.2;;
gg.exe;c:\program files\gadu-gadu;Kontener zawiera zainfekowane obiekty;;
msmsgs.exe;c:\program files\messenger;Win32.Parite.2;Wyleczony.;
firefox.exe;c:\program files\mozilla firefox;Win32.Parite.2;Wyleczony.;
aspnet_state.exe;c:\windows\microsoft.net\framework\v2.0.50727;Win32.Parite.2;Wyleczony.;
mscorsvw.exe;c:\windows\microsoft.net\framework\v2.0.50727;Win32.Parite.2;Wyleczony.;
ventrilo 2.1.4.exe;h:\data\programs;Win32.Parite.2;Wyleczony.;


[wojtas]

poczytaj:

http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html

dział :

Usuwanie infekcji plików wykonywalnych bez formatu

punkt 2 choć sądzę że bez formatu wszystkich partycji się nie obejdzie ale próbuj

Autor postu otrzymał pochwałę

[enter55]

Powtórzylem czynnosci wszystkie procz tej z konsola odzyskiwania i jak narazie jest dobrze i pojawiaja sie ikony i pasek , tak wiec dzieki za pomoc.