Problem z autorun.inf [edit] + samoczynny restart kompa !

[Michi69]

Witam,
mój problem rozpoczął się w momencie, gdy chciałem przejrzeć i skopiować zdjęcia z karty SD, podłączonej do komputera za pomocą czytnika - przez USB.
Otóż wszystkie zdjęcia były w formie aplikacji, zamiast JPEG. Wyświetlały się, ale pojedynczo. Co ciekawe, po dwukrotnym kliknięciu na aplikację - format zdjęcia zmieniał się z exe na jpeg. Aby móc przeglądać zdjęcia musiałem kliknąć każdorazowo na każde z nich.
Obawiam się, że w ten sposób na komputerze rozpowszechnił się autorun.inf. Skanowanie Malwarebytes wykrywa tysiące zagrożeń (mniej więcej równoznaczne z liczbą zdjęć). Na każdym podłączonym USB pojawiły się foldery 'Recycler'.
Ponadto część zdjęć "zniknęła" - przykładowo istnieje folder, który wygląda na pusty, natomiast po wejściu we właściwości widnieje informacja, że zawiera on ok. 60 plików. Ustawienie w opcjach, aby pliki i foldery ukryte były widoczne nic nie daję.
Próbowałem pozbyć się tego świństwa różnymi sposobami, Malware niby usunął zagrożenia, ale problem pozostał. CCleaner usunął tysiące błędów w rejestrach, ale problem dalej funkcjonuje. Także proszę o pomoc i radę, czy jest możliwość odzyskania 'zaginionych zdjęć', które gdzieś są w tych folderach.
W załącznikach logi z Gmera i OTL. Odinstalowałem programy emulacyjne i plik sptd.sys, nie wiem czemu GMER odwołuje się do ścieżki której nie ma.. (E:/Daemon Tools)

[wojtas]

odinstaluj : StartSearch Toolbar 1.3 ,Browsers Protector i Smart Virus Remover ( nie znam tej aplikacji)

Otwórz Notatnik i wklej w nim:

# 127.0.0.1 localhost
# ::1 localhost

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz pod nazwą hosts bez żadnego rozszerzenia

Plik wstaw do folderu C:\Windows\System32\drivers\etc.


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [Browsers Protector] C:\Program Files\Browsers Protector\regmon32.exe ()
O27 - HKLM IFEO\ansavgd: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\blastclnn.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\blastclnnn.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\ise32.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\nuaa.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\Nvcoa.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\nvoy.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\reg32.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\rtpsvc.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\scsaver.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O27 - HKLM IFEO\SSCVIHOST.exe: Debugger - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
O32 - AutoRun File - [2011-07-17 22:36:16 | 000,000,000 | RHSD | M] - C:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-17 22:36:18 | 000,000,000 | RHSD | M] - D:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-17 22:36:18 | 000,000,000 | RHSD | M] - E:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-17 22:36:19 | 000,000,000 | RHSD | M] - F:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-17 22:36:20 | 000,000,000 | RHSD | M] - G:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-17 22:36:20 | 000,000,000 | RHSD | M] - H:\Autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-12-06 17:24:29 | 000,000,065 | RH-- | M] () - J:\autorun.inf -- [ CDFS ]
[2012-03-14 21:36:46 | 000,075,045 | ---- | C] () -- C:\WINDOWS\System32\756934e7.exe
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .


Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego


Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do komputera) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

[Michi69]

Programy odinstalowane.
hosts stworzone i zapisane bez rozszerzenia w podanym folderze.

Problem rozpoczyna się dalej, mianowicie po wklejeniu skryptu do OTLa i kliknięciu wykonaj, OTL rozpoczyna pracę, pojawia się napis removing processess, do not interrupt - i nic się nie dzieje, komputer się zwiesza

Raport z adwcleanera w załączniku.
Jak zmusić OTL do wykonania skryptu?

[wojtas]

spróbuj w trybie awaryjnym, jeśli się nie uda daj nowego loga z OTL

[Michi69]

Niestety tryb awaryjny nie chciał mi się włączyć - zapewne przez klawiaturę podpiętą do usb..
no i chyba dałem czadu
mianowicie chciałem go wymusić za pomocą:
start - uruchom - msconfig i na zakładce boot.ini zaznaczyłem /safeboot i następnie network, myśląc że uruchomi mi się tryb awaryjny z obsługą sieci.
Faktycznie, okno wyboru trybu awaryjnego pojawiło się - niestety po jego wybraniu komputer samoczynnie się restartuje.
Podobnie, gdy wybiorę tryb normalny, tryb awaryjny z wierszem polecenia oraz ostatnią dobrą konfigurację - samoczynny restart jeszcze przed załadowaniem windowsa.
Czy to już ewidentny koniec i trzeba iść do serwisu, czy mogę jeszcze kompa jakoś ratować samodzielnie, z Waszą pomocą?
[piszę z lapka]

[wojtas]

musisz załatwić płytkę od Windowsa:)

wejdz do konsoli odzyskiwania

w wpisz polecenie : ( dokładnie ze spacjami)

chkdsk /r /p

jak się ukończy to wpisz exit i enter . tylko pamiętaj tam powinno paść pytanie z którego systemu chcesz korzystać to dajesz że z 1 i enter wtedy piszesz polecenie

[Michi69]

Załatwiłem płytkę i zrobiłem co napisałeś..
niestety problem nie został rozwiązany.
Spróbowałem więc inaczej, mianowicie wybrałem polecenie naprawienia systemu bez odinstalowania go.
Myślałem że się udało, bowiem system przeszedł przez moment wczytywania.
Jednak następnie wyświetlił się czarny pulpit w trybie awaryjnym oraz komunikat, że instalator nie może pracować w tym trybie, więc nastąpi ponowne uruchomienie. Ponowne uruchomienie znów w trybie awaryjnym i kółeczko.
Gdy wyciągam płytkę i wybieram tryb normalny - następuje ponowne uruchomienie.
Został format, którego chciałbym uniknąć, czy da się jeszcze coś wskórać?
I czy to możliwe, że wszystkie te problemy zostały spowodowane przez to, co opisałem w poprzednim poście? (boot.ini, safeboot i network)

[wojtas]

spróbuj jeszcze raz wykonać to naprawianie co napisałem w poprzednim poście..