Problem po formacie

**Posty:** 581 · przez **mroofek** 12 Kwi 2009, 22:46

cześć
przed chwilą stawiałem na nowo system (xp) i mam problem z "dostaniem się" na dysk. Wszystko działa normalnie tylko jak chcę wejśc na którąś z partycji wyskakuje:

jak klikam prawym przyciskiem to z kolei:

wejśc na dyski moge jedynie poprzez start=>uruchom=> d:\
jak zrobić żeby to zlikwidować?

**Posty:** 3475 · przez **Dementor** 12 Kwi 2009, 22:59

Widze ze masz jakiegos robaczka.Uzyj combofix.Daj dodatkowo logi HJ i combofix

Autor postu otrzymał pochwałę

**Posty:** 581 · przez **mroofek** 12 Kwi 2009, 23:18

Dementor napisał(a):Uzyj combofix

po problemie :1:

- nie po raz pierwszy- dzieki! :lol:

Dementor napisał(a):Daj dodatkowo logi HJ i combofix

combofix:

Kod: Zaznacz wszystko: ComboFix 09-04-13.06 - Kamil 2009-04-12 23:09.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.255.118 [GMT 2:00] Uruchomiony z: c:\documents and settings\Kamil\Pulpit\ComboFix.exe AV: avast! antivirus 4.7.942 [VPS 090412-0] *On-access scanning enabled* (Updated) * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf c:\windows\svchost.exe c:\windows\svchost.ini . ((((((((((((((((((((((((( Pliki utworzone od 2009-03-13 do 2009-04-13 ))))))))))))))))))))))))))))))) . Nie utworzono żadnych nowych plików w tym okresie . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-12 20:32 . 2009-04-12 20:02 33 ----a-w C:\AGPUnist.ini 2009-04-12 20:32 . 2009-04-12 20:02 1341 ----a-w C:\AGPSetup.txt 2009-04-12 20:32 . 2009-04-12 20:02 955 ----a-w C:\AGPSetup2.ini 2009-04-12 20:31 . 2009-04-12 20:02 926 ----a-w C:\AGPSetup1.ini 2009-04-12 20:31 . 2009-04-12 20:02 750 ----a-w C:\SiSSetup.txt 2009-04-12 20:31 . 2009-04-12 20:02 256 ----a-w C:\SiSUnist.ini 2009-04-12 20:31 . 2009-04-12 20:02 1439 ----a-w C:\SiSSetup1.ini 2009-04-12 20:26 . 2009-04-12 19:49 86327 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-04-12 20:24 . 2009-04-12 20:15 6961 ----a-w C:\pltemp.ini 2009-04-12 20:21 . 2009-04-12 20:13 -------- d--h--w c:\program files\InstallShield Installation Information 2009-04-12 20:19 . 2009-04-12 20:19 -------- d-----w c:\program files\Capture 2009-04-12 20:13 . 2009-04-12 20:01 -------- d-----w c:\program files\Common Files\InstallShield 2009-04-12 20:10 . 2009-04-12 20:10 -------- d-----w c:\program files\SiS7012 2009-04-12 19:59 . 2009-04-12 19:59 -------- d-----w c:\program files\Alwil Software 2009-04-12 19:59 . 2001-10-26 18:15 49492 ----a-w c:\windows\system32\perfc015.dat 2009-04-12 19:59 . 2001-10-26 18:15 355486 ----a-w c:\windows\system32\perfh015.dat 2009-04-12 19:51 . 2009-04-12 19:51 -------- d-----w c:\program files\microsoft frontpage 2009-04-12 19:48 . 2009-04-12 19:48 -------- d-----w c:\program files\Usługi online 2009-04-12 19:46 . 2009-04-12 19:46 21856 ----a-w c:\windows\system32\emptyregdb.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 108160] "SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-04-26 102400] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2002-09-27 4214784] "nwiz"="nwiz.exe" [2002-09-27 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= S3 SiS7012;Service for AC'97 Sample Driver (WDM);c:\windows\system32\drivers\sis7012.sys [2002-04-23 177280] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b6ba880-27a1-11de-8790-00e04c110e21}] \Shell\AutoRun\command - F:\RavMon.exe \Shell\explore\Command - F:\RavMon.exe -e \Shell\open\Command - F:\RavMon.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b6ba881-27a1-11de-8790-00e04c110e21}] \Shell\AutoRun\command - G:\RavMon.exe \Shell\explore\Command - G:\RavMon.exe -e \Shell\open\Command - G:\RavMon.exe . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-13 23:11 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2009-04-13 23:11 ComboFix-quarantined-files.txt 2009-04-13 21:11 Przed: 8 301 330 432 bajtów wolnych Po: 8,300,294,144 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 86

i HJ:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:14:18, on 2009-04-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\nvsvc32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2608 bytes

Problem po formacie

Problem po formacie

Problem po formacie

Re: problem po formacie

Kto jest na forum