Pliki ukryte się nie wyświetlają

**Posty:** 116 · przez **luki_999** 03 Lut 2010, 20:01

Witam
Najprawdopodobniej znowu przyniosłem jakieś śmieci ze szkoły na pendrive co rozpowszechniło sie na moich pozostałych penach i kartach pamięci i blokuje wyświetlanie plików ukrytych w windowsie, innych dolegliwości nie zauważam
zamieszczam loga z OTL:
http://wklej.org/id/273625/

prosze o diagnoze i rady jakie kroki podjąć

z góry dzięki

**Posty:** 18165 · przez **wojtas** 03 Lut 2010, 20:30

Podepnij dysk przenośny (pendrive, karta pamięci). Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:

X:

(za X podstaw literę pod jaką jest widoczny dysk przenośny)

Następnie wpisz polecenie tworzenia raportu:

DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT

Wklejasz zawartość pliku log.txt na forum

**Posty:** 116 · przez **luki_999** 03 Lut 2010, 22:58

hmm nic za bardzo sie nie pojawiło. tylko tyle:

Kod: Zaznacz wszystko: Wolumin w stacji G nie ma etykiety. Numer seryjny woluminu: 30E3-61F0 Katalog: G:\

**Posty:** 18165 · przez **wojtas** 03 Lut 2010, 23:03

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-1177238915-507921405-725345543-1003..\Run: [EXPLORER.EXE] C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation)
O4 - HKU\S-1-5-21-1177238915-507921405-725345543-1003..\Run: [wsctf.exe] File not found

:Files
C:\WINDOWS\System32\EXPLORER.EXE

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i daj raport ze skanu

**Posty:** 116 · przez **luki_999** 04 Lut 2010, 00:06

Po wklejeniu tego po resecie pokazały sie pliki ukryte, jednak po odhaczeniu ich w ustawieniach folderow po ponownym zaznaczeniu tej opcji juz sie nie pojawily. na dodatek teraz przy uruchamianiu kompa wyswietla mi sie okno moje dokumenty - czyzby blad wywoałany OTL??? tydzien temu robilem format, nie chce robic drugi raz przez bledne dzialanie jakiegos programu

nowy log z otl
http://wklej.org/id/273838/

**Posty:** 18165 · przez **wojtas** 04 Lut 2010, 00:20

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

**Posty:** 116 · przez **luki_999** 05 Lut 2010, 15:39

Log combofix:

Kod: Zaznacz wszystko: ComboFix 10-02-04.06 - Łukasz 2010-02-05 14:30:48.1.1 - FAT32x86 Microsoft Windows XP Professional 5.1.2600.2.1250.48.1045.18.1023.653 [GMT 1:00] Uruchomiony z: c:\documents and settings\Łukasz\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\jaryee.dll c:\windows\unins000.dat c:\windows\unins000.exe . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_JOVMVBNQ -------\Service_jovmvbnq ((((((((((((((((((((((((( Pliki utworzone od 2010-01-05 do 2010-02-05 ))))))))))))))))))))))))))))))) . 2010-01-31 14:33 . 2006-10-05 18:26 24072 ----a-w- c:\windows\system32\uxtuneup.dll 2010-01-31 14:32 . 2010-01-31 14:32 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\TuneUp Software 2010-01-31 14:32 . 2010-01-31 14:32 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2010-01-30 11:48 . 2010-01-30 11:48 -------- d-----w- c:\program files\Google 2010-01-28 11:24 . 2010-01-28 11:24 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Ahead 2010-01-28 11:22 . 2010-01-28 11:22 -------- d-----w- c:\program files\Windows Sidebar 2010-01-28 11:22 . 2010-01-28 11:22 -------- d-----w- c:\program files\Nero 2010-01-28 11:22 . 2010-01-28 11:22 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Nero 2010-01-28 11:22 . 2010-01-28 11:22 -------- d-----w- c:\program files\Common Files\Ahead 2010-01-28 08:50 . 2010-01-28 08:50 -------- d-----w- c:\windows\system32\Lang 2010-01-27 20:23 . 2010-01-27 20:23 -------- d-----w- c:\windows\system32\pl-pl 2010-01-27 20:22 . 2010-01-27 20:22 -------- d--h--w- c:\windows\$hf_mig$ 2010-01-27 19:00 . 2004-08-03 22:08 25600 ----a-w- c:\windows\system32\drivers\usbser.sys 2010-01-27 19:00 . 2004-08-03 22:08 25600 ----a-w- c:\windows\system32\dllcache\usbser.sys 2010-01-27 19:00 . 2008-03-21 12:57 14640 ------w- c:\windows\system32\spmsgXP_2k3.dll 2010-01-27 19:00 . 2008-03-21 12:57 23856 ----a-w- c:\windows\system32\spupdsvc.exe 2010-01-27 18:59 . 2010-01-27 18:59 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\PC Suite 2010-01-27 18:57 . 2010-01-27 18:57 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Installations 2010-01-27 18:29 . 2006-10-26 18:58 30512 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll 2010-01-27 18:29 . 2006-10-26 18:58 30512 ----a-w- c:\windows\system32\mdimon.dll 2010-01-27 18:29 . 2010-01-27 18:29 -------- d-----w- c:\program files\Microsoft Works 2010-01-27 18:28 . 2010-01-27 18:29 -------- d-----w- c:\program files\Microsoft.NET 2010-01-27 18:27 . 2010-01-27 18:27 -------- d-----w- c:\windows\SHELLNEW 2010-01-27 18:26 . 2010-01-27 18:26 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Microsoft Help 2010-01-27 18:16 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys 2010-01-27 18:16 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\dllcache\usbprint.sys 2010-01-27 18:15 . 2010-01-27 18:15 -------- d-----w- c:\program files\hp deskjet 930c series 2010-01-27 18:15 . 2010-01-27 18:15 -------- d-----w- c:\program files\Hewlett-Packard 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\UC.PIF 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\RAR.PIF 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\PKZIP.PIF 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\PKUNZIP.PIF 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\NOCLOSE.PIF 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\LHA.PIF 2010-01-27 18:15 . 2009-09-24 06:50 545 ----a-w- c:\windows\ARJ.PIF 2010-01-27 18:09 . 2010-01-27 18:09 0 ----a-w- c:\windows\nsreg.dat 2010-01-27 18:03 . 2009-08-16 15:08 178176 ----a-w- c:\windows\system32\unrar.dll 2010-01-27 18:03 . 2009-05-29 21:37 205824 ----a-w- c:\windows\system32\xvidvfw.dll 2010-01-27 18:03 . 2009-05-29 21:31 881664 ----a-w- c:\windows\system32\xvidcore.dll 2010-01-27 18:03 . 2004-01-25 16:18 217088 ----a-w- c:\windows\system32\yv12vfw.dll 2010-01-27 18:03 . 2009-11-09 18:00 85504 ----a-w- c:\windows\system32\ff_vfw.dll 2010-01-27 18:01 . 2010-01-27 18:01 -------- d-----w- c:\program files\Nowe Gadu-Gadu 2010-01-27 17:59 . 2010-01-27 17:59 -------- d-----w- c:\program files\Common Files\Adobe 2010-01-27 17:56 . 2004-08-03 22:08 26496 ----a-w- c:\windows\system32\dllcache\usbstor.sys 2010-01-27 15:38 . 2001-10-26 17:27 19456 ----a-w- c:\windows\system32\dllcache\agt041f.dll 2010-01-27 15:38 . 2001-10-26 17:27 19456 ----a-w- c:\windows\system32\dllcache\agt0419.dll 2010-01-27 15:38 . 2001-10-26 17:27 22016 ----a-w- c:\windows\system32\dllcache\agt0408.dll 2010-01-27 15:38 . 2001-10-26 17:27 19968 ----a-w- c:\windows\system32\dllcache\agt040e.dll 2010-01-27 15:38 . 2001-10-26 17:27 19456 ----a-w- c:\windows\system32\dllcache\agt0415.dll 2010-01-27 15:38 . 2001-10-26 17:27 19456 ----a-w- c:\windows\system32\dllcache\agt0405.dll 2010-01-27 15:38 . 2001-10-26 17:29 103424 ----a-w- c:\windows\system32\dllcache\eqnclass.dll 2010-01-27 15:38 . 2001-10-26 17:29 85532 ----a-w- c:\windows\system32\dllcache\dgsetup.dll 2010-01-27 15:38 . 2001-10-26 17:29 176157 ----a-w- c:\windows\system32\dllcache\dgrpsetu.dll 2010-01-27 15:38 . 2004-08-03 23:43 8704 ----a-w- c:\windows\system32\dllcache\batt.dll 2010-01-27 15:05 . 2010-01-27 15:05 -------- d-----w- c:\windows\system32\URTTemp 2010-01-27 15:03 . 2005-08-05 20:05 516096 ------w- c:\windows\system32\ati2sgag.exe 2010-01-27 15:03 . 2005-08-03 18:07 307200 ----a-r- c:\windows\system32\atiiiexx.dll 2010-01-27 15:03 . 2005-06-10 08:59 95617 ----a-r- c:\windows\system32\atiicdxx.dat 2010-01-27 15:03 . 2010-01-27 15:03 -------- d-----w- c:\program files\ATI Technologies . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-01-28 17:02 . 2010-01-27 14:46 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2010-01-27 19:03 . 2001-10-26 15:15 67298 ----a-w- c:\windows\system32\perfc015.dat 2010-01-27 19:03 . 2001-10-26 15:15 436322 ----a-w- c:\windows\system32\perfh015.dat 2010-01-27 19:00 . 2010-01-27 19:00 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf 2010-01-27 19:00 . 2010-01-27 19:00 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf 2010-01-27 18:58 . 2010-01-27 18:58 -------- d-----w- c:\program files\Common Files\PCSuite 2010-01-27 18:58 . 2010-01-27 18:58 -------- d-----w- c:\program files\Common Files\Nokia 2010-01-27 18:58 . 2010-01-27 18:58 -------- d-----w- c:\program files\DIFX 2010-01-27 18:58 . 2010-01-27 18:58 -------- d-----w- c:\program files\PC Connectivity Solution 2010-01-27 18:58 . 2010-01-27 18:58 -------- d-----w- c:\program files\Nokia 2010-01-27 18:58 . 2010-01-27 18:57 95232 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\pcswpcsi.exe 2010-01-27 18:58 . 2010-01-27 18:57 8192 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\UninstCCD.exe 2010-01-27 18:58 . 2010-01-27 18:57 61440 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\UninstPCSFEMsi.exe 2010-01-27 18:58 . 2010-01-27 18:57 10240 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Installer\CommonCustomActions\UninstPCS.exe 2010-01-27 18:56 . 2010-01-27 18:58 34760920 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Nokia_PC_Suite_pol_web.exe 2010-01-27 15:12 . 2010-01-27 15:12 -------- d-----w- c:\program files\Winamp 2010-01-27 15:00 . 2010-01-27 14:59 -------- d-----w- c:\program files\Realtek Sound Manager 2010-01-27 14:59 . 2010-01-27 14:59 -------- d-----w- c:\program files\AvRack 2010-01-27 14:59 . 2010-01-27 14:59 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-01-27 14:59 . 2010-01-27 14:59 -------- d-----w- c:\program files\AMD 2010-01-27 14:57 . 2010-01-27 14:57 -------- d-----w- c:\program files\Common Files\InstallShield 2010-01-27 14:47 . 2010-01-27 14:47 -------- d-----w- c:\program files\microsoft frontpage 2010-01-27 14:45 . 2010-01-27 14:45 -------- d-----w- c:\program files\Usługi online 2010-01-27 14:44 . 2010-01-27 14:44 21856 ----a-w- c:\windows\system32\emptyregdb.dat 2010-01-08 22:42 . 2010-01-08 22:42 3366912 ----a-w- c:\windows\system32\GPhotos.scr . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "d:\programy\NetMeter\NetMeter.exe"="d:\programy\NetMeter\NetMeter.exe" [2004-11-14 743424] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2004-12-22 77824] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-12-12 196608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] 2009-12-11 14:57 948672 ----a-r- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] 2007-06-27 18:03 152872 ----a-w- c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] 2007-03-01 14:57 153136 ----a-w- c:\program files\Common Files\Ahead\Lib\NeroCheck.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"= "d:\\Łukasz\\Telefon\\E50\\Symbian\\miniserver.exe"= "d:\\Programy\\IEPro\\MiniDM.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1385:TCP"= 1385:TCP:pbzjqfnk HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Zawartość folderu 'Zaplanowane zadania' 2010-01-31 c:\windows\Tasks\1-Click Maintenance.job - d:\programy\TuneUp\SystemOptimizer.exe [2006-10-05 15:09] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://onet.pl/ uInternet Connection Wizard,ShellNext = hxxp://www.codecguide.com/ IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\Łukasz\Dane aplikacji\Mozilla\Firefox\Profiles\1ve2pzmf.default\ FF - prefs.js: browser.startup.homepage - google.pl FF - plugin: d:\programy\Picasa3\npPicasa3.dll ---- FIREFOX - SPOSÓB POSTĘPOWANIA ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-OCDLMgr - d:\programy\IEPro\OPENCA~1\OCSETU~1.DLL AddRemove-Niezbędnik CD_is1 - c:\windows\unins000.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-05 14:34 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'winlogon.exe'(684) c:\windows\system32\Ati2evxx.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\Ati2evxx.exe c:\windows\system32\Ati2evxx.exe c:\windows\SOUNDMAN.EXE c:\windows\system32\wdfmgr.exe . ************************************************************************** . Czas ukończenia: 2010-02-05 14:35:12 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2010-02-05 13:35 Przed: 24 081 563 648 bajtów wolnych Po: 23 998 808 064 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect - - End Of File - - 89984D178F1F5C7C4909A8704FAC333E

**Posty:** 18165 · przez **wojtas** 05 Lut 2010, 18:57

wklej do notatnika

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

[HKEY_LOCAL_MACHINE\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1385:TCP"=-

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....
reset kompa i piszesz jak sytuacja

**Posty:** 116 · przez **luki_999** 06 Lut 2010, 15:26

jeszcze nie zrobiłem tego co napisałeś w ostatnim poście, ale już po użyciu combofixa wszystkie objawy ustąpiły, więc nie wiem czy jest sens jeszcze kombinować... no ale ja tam sie nie znam

**Posty:** 18165 · przez **wojtas** 06 Lut 2010, 15:41

zrób i będzie ok

Kto jest na forum