Problem z s1.exe

[szox]

Witam, mam problem z s1.exe lata mi to po wszystkich partycjach, "Narazie jedyne objawy to takie że wchodząc na dyski przez Moj komputer uruchamiają mi sie w nowych oknach oraz nie moge zmienić opcji widoku aby zobaczyć ukryte pliki." - ten sam problem co u kolegi.

Poniżej zamieszczam log z OTL:

http://wklej.org/id/287806/

Z góry wielkie dzięki i liczę na pomoc

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [cdoosoft] C:\DOCUME~1\Tomek\USTAWI~1\Temp\herss.exe File not found
O32 - AutoRun File - [2010-02-28 16:52:17 | 000,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-02-28 16:52:18 | 000,000,051 | RHS- | M] () - D:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2010-02-28 16:52:18 | 000,000,051 | RHS- | M] () - E:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2010-02-28 16:52:18 | 000,000,051 | RHS- | M] () - F:\autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{107541a4-22e8-11df-bdb7-806d6172696f}\Shell\AutoRun\command - "" = H:\s1.exe -- File not found
O33 - MountPoints2\{107541a4-22e8-11df-bdb7-806d6172696f}\Shell\open\Command - "" = H:\s1.exe -- File not found
O33 - MountPoints2\{107541a6-22e8-11df-bdb7-806d6172696f}\Shell\AutoRun\command - "" = D:\s1.exe -- [2010-02-28 16:41:26 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{107541a6-22e8-11df-bdb7-806d6172696f}\Shell\open\Command - "" = D:\s1.exe -- [2010-02-28 16:41:26 | 000,097,792 | RHS- | M] ()
O33 - MountPoints2\{107541a7-22e8-11df-bdb7-806d6172696f}\Shell\AutoRun\command - "" = E:\s1.exe -- File not found
O33 - MountPoints2\{107541a7-22e8-11df-bdb7-806d6172696f}\Shell\open\Command - "" = E:\s1.exe -- File not found
O33 - MountPoints2\{107541aa-22e8-11df-bdb7-806d6172696f}\Shell\AutoRun\command - "" = C:\s1.exe -- File not found
O33 - MountPoints2\{107541aa-22e8-11df-bdb7-806d6172696f}\Shell\open\Command - "" = C:\s1.exe -- File not found

:Files
C:\s1.exe
d:\s1.exe
e:\s1.exe
f:\s1.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[szox]

nowy log OTL.txt:

http://wklej.org/id/287843/

raport z czyszczenia:

http://wklej.org/id/287852/

wielkie dzięki za pomoc !

[wojtas]

tu ok ale zrób :

Podepnij dysk przenośny (pendrive, karta pamięci). Wejdź w Start >>> Uruchom >>> CMD i wpisz polecenie:

X:

(za X podstaw literę pod jaką jest widoczny dysk przenośny)

Następnie wpisz polecenie tworzenia raportu:

DIR /A:H >C:\LOG.TXT & start notepad C:\LOG.TXT

Wklejasz zawartość pliku log.txt na forum

oraz nowy log z OTL

[szox]

okej z pena antywirus normalnie ten syf usunal (przynajmniej tak mi sie wydaje) bo po wpisaniu polecenia notatnik byl pusty

[wojtas]

czyli powinno być już ok

[szox]

no tez mam taka nadzieje. pozdrawiam i dzieki za pomoc