proszę o sprawdzenie log'a i o pomoc...

[Shady]

Yo!
Mam problem z jakimś backdoor'em. Mam AntiVir v6 i on go znalazł ale za cholere nie chce usunąć. Czasami zadziała jak go biorę w kwarantannę, ale za jakiś czas znowu.
Czy są jakieś specjalne narzędzia do usuwania backdoor'ów ?
Zamieszczam log, ale nie wiem czy to coś zmieni... nie wiem czy dam rade go przeczytać w ogóle...

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 06:46:01, on 2005-11-25
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRAMY\AntiVir v6\AVGUARD.EXE
D:\PROGRAMY\AntiVir v6\AVWUPSRV.EXE
C:\Program Files\cFosSpeed\spd.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\PROGRAMY\cFosSpeed\cFosSpeed.exe
D:\PROGRAMY\AntiVir v6\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\PROGRAMY\Skype\Skype.exe
D:\PROGRAMY\BitComet\BitComet.exe
D:\Download\Emule\emule\emule.exe
D:\PROGRAMY\FIREFOX\FIREFOX.EXE
D:\Download\Programy\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAMY\Adobe Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRAMY\FlashGet(jetcar)\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMY\FlashGet(jetcar)\fgiebar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [cFosSpeed] D:\PROGRAMY\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\PROGRAMY\AntiVir v6\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "D:\PROGRAMY\Skype\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [1qaw3edr5] C:\WINDOWS\system32\userinit.exe
O4 - HKCU\..\Run: [BitComet] "D:\PROGRAMY\BitComet\BitComet.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] D:\Download\Emule\emule\emule.exe -AutoStart
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\PROGRAMY\FlashGet(jetcar)\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\PROGRAMY\FlashGet(jetcar)\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\PROGRAMY\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\PROGRAMY\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FlashGet(jetcar)\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FlashGet(jetcar)\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1627165C-5103-4A1D-AFD3-A89D25B31072}: NameServer = 10.0.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1627165C-5103-4A1D-AFD3-A89D25B31072}: NameServer = 10.0.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{1627165C-5103-4A1D-AFD3-A89D25B31072}: NameServer = 10.0.0.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{1627165C-5103-4A1D-AFD3-A89D25B31072}: NameServer = 10.0.0.2
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAMY\AntiVir v6\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\PROGRAMY\AntiVir v6\AVWUPSRV.EXE
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe



[Precel]

Według mnie log jest czysty.A poczekaj na reda lub andersa dla potwierdzenia moich przypuszczen
A jak sie nazywa ten backdoor?
Na wszelki wypadek przeskanuj kompa

[Red]

koniecznie załacz scren z antywira ,zobaczymy pełną sciezke
i daj jeszcze log z programu http://www.silentrunners.org/

[Shady]

i daj jeszcze log z programu http://www.silentrunners.org/

A czy możesz mnie oświecić jak to zrobić ? Nie mam pojęcia... coś mi się otwiera ale nie wiem co...

A jak sie nazywa ten backdoor?

AntiVir pokazuje Last detection : BDS/GGDOOR.22.12


[ Dodano: Dzisiaj o 15:29 ]
Po pokazaniu mi się tego okienka wziąłem delete i pokazało mi się:

[Red]

dzieki za scren ,log i scren dają wynik:

O4 - HKCU\..\Run: [1qaw3edr5] C:\WINDOWS\system32\userinit.exe

ale jeszcze potrzeba log z http://www.silentrunners.org/

http://www.silentrunners.org/Silent%20Runners.vbs >>>otwierasz link >zapisujesz jako na pulpicie>>klikasz dwa razy >>masz wybor i wybierasz no>>i czekasz troszke az wygeneruje sie cały log do konca
wrzucasz na forum

[Shady]

Kod: Zaznacz wszystko

O4 - HKCU\..\Run: [1qaw3edr5] C:\WINDOWS\system32\userinit.exe

Przeskanowałem system tym programem co podał precel_dozy i zniknął ten wpis.

A tym Silentrunners nie moge po jak kilkam na pobrany plik to pokazuje:


[ Dodano: Dzisiaj o 16:13 ]
A czy przywracanie systemu może pomóc ? Czy po przywróceniu strace ściągnięte pliki ?

[Red]

Przeskanowałem system tym programem co podał precel_dozy i zniknął ten wpis.

>>jesli ewido to wywalił i jest juz ok to nie bedziemy sie meczyc z silent ,jesli avast dalej widzi syf to powalczymy ze skryptem vb

przywracanie nic ci nie da

[Shady]

jesli avast

Nie skanowałem Avastem, skanowałem antivir'em v6. Przeskanować Avastem ? Tylko zainstalować musze...

[Red]

Przeskanować Avastem ?

nie nie ,moje przejezyczenie ,chodzi lo mi o antivir v6>>sory za zamieszanie

[Shady]

MUszę dodać że mój AntiVir nadal widzi tego backdoor'a albo nawet kilka... cały czas biorę go w kwarantannę...

[ Dodano: Dzisiaj o 16:28 ]
Co radzisz RED ?

[ Dodano: Dzisiaj o 16:30 ]
Udało mi sie tym SilentRunners:

Kod: Zaznacz wszystko

"Silent Runners.vbs", revision 41, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [file not found]
"Skype" = ""D:\PROGRAMY\Skype\Skype.exe" /nosplash /minimized" ["Skype Technologies S.A."]
"BitComet" = ""D:\PROGRAMY\BitComet\BitComet.exe"" ["www.BitComet.com"]
"eMuleAutoStart" = "D:\Download\Emule\emule\emule.exe -AutoStart" ["http://www.emule-project.net"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ {++}
"1qaw3edr5" = "C:\WINDOWS\system32\userinit.exe" [null data]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe" ["Sun Microsystems, Inc."]
"KernelFaultCheck" = "C:\WINDOWS\system32\dumprep 0 -k" [MS]
"TkBellExe" = ""C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot" ["RealNetworks, Inc."]
"UpdReg" = "C:\WINDOWS\UpdReg.EXE" ["Creative Technology Ltd."]
"Jet Detection" = ""C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"" [empty string]
"cFosSpeed" = "D:\PROGRAMY\cFosSpeed\cFosSpeed.exe" ["cFos Software GmbH"]
"AVGCtrl" = ""D:\PROGRAMY\AntiVir v6\AVGNT.EXE" /min" ["H+BEDV Datentechnik GmbH"]
"avast!" = ""D:\PROGRAMY\Avast\ashDisp.exe"" [null data]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\ {++}
"Flag" = 2

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\Adobe Reader\Reader\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{A5366673-E8CA-11D3-9CD9-0090271D075B}\(Default) = "IeCatch2 Class" [from CLSID]
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\FlashGet(jetcar)\jccatch.dll" ["Amaze Soft"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\WinRar\rarext.dll" [null data]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\OLKFSTUB.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS]
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\Real Player\rpshell.dll" ["RealNetworks, Inc."]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\Avast\ashShell.dll" ["ALWIL Software"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
INFECTION WARNING! "{54D9498B-CF93-414F-8984-8CE7FDE0D391}" = "ewido shell guard"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\security suite\shellhook.dll" ["TODO: <Firmenname>"]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
INFECTION WARNING! AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\Avast\ashShell.dll" ["ALWIL Software"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\WinRar\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\WinRar\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\Avast\ashShell.dll" ["ALWIL Software"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\WinRar\rarext.dll" [null data]


Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Documents and Settings\Obara\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp"


Startup items in "Obara" & "All Users" startup folders:
-------------------------------------------------------

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
"Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office10\OSA.EXE -b -l" [MS]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


Toolbars, Explorer Bars, Extensions:
------------------------------------

Toolbars

HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{E0E899AB-F487-11D5-8D29-0050BA6940E3}" = "FlashGet Bar"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\FlashGet(jetcar)\fgiebar.dll" ["Amaze Soft"]

Explorer Bars

HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\
{FE54FA40-D68C-11D2-98FA-00C0F0318AFE}\ = "Real.com" [from CLSID]
  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Shdocvw.dll" [MS]

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Sun Java Console"
"CLSIDExtension" = "{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}"
  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll" ["Sun Microsystems, Inc."]

{36ECAF82-3300-8F84-092E-AFF36D6C7040}\
"ButtonText" = "Run WinHTTrack"
"MenuText" = "Launch WinHTTrack"
"CLSIDExtension" = "{86529161-034E-4F8A-88D2-3C625E612E04}"
  -> {CLSID}\InProcServer32\(Default) = "D:\PROGRAMY\WinHTTrack\WinHTTrackIEBar.dll" [null data]

{CD67F990-D8E9-11D2-98FE-00C0F0318AFE}\
"ButtonText" = "Real.com"

{D6E814A0-E0C5-11D4-8D29-0050BA6940E3}\
"ButtonText" = "FlashGet"
"MenuText" = "&FlashGet"
"Exec" = "D:\PROGRAMY\FlashGet(jetcar)\flashget.exe" ["Amaze Soft"]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

AntiVir Update, AVWUpSrv, ""D:\PROGRAMY\AntiVir v6\AVWUPSRV.EXE"" ["H+BEDV Datentechnik GmbH, Germany"]
Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\system32\Ati2evxx.exe" ["ATI Technologies Inc."]
cFosSpeed System Service, cFosSpeedS, ""C:\Program Files\cFosSpeed\spd.exe" -service" ["cFos Software GmbH"]
ewido security suite control, ewido security suite control, "D:\PROGRAMY\security suite\ewidoctrl.exe" ["ewido networks"]
ewido security suite guard, ewido security suite guard, "D:\PROGRAMY\security suite\ewidoguard.exe" ["ewido networks"]
StyleXPService, StyleXPService, ""C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe"" [empty string]


----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
  launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
  took 39 seconds.
+ The search for all Registry CLSIDs containing dormant Explorer Bars
  took 12 seconds.
---------- (total run time: 70 seconds)


[Red]

ok ,otworz notatnik i wkej w nim 1;1

Windows Registry Editor Version 5.00

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"1qaw3edr5"=-

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Reset do TRYBU AWARYJNEGO w Windows i uruchomienie pliku FIX.REG.

teraz musisz wystartowac z konsoli odzyskiwania

czytasz

koniecznie z CD xp-ka i masz wykonac komende:
EXPAND X:\i386\USERINIT.EX_

gdzie w x-podstawiasz literke swojego cdromu

łatwiej nie bedzie
piszesz jak wynik

Autor postu otrzymał pochwałę

[Shady]

Reset do TRYBU AWARYJNEGO

Zła wiadomość. Tryb awaryjny nie chodzi... po wybraniu "Tryb awaryjny" ładuje się system, wybieram konto użytkownika i komputer się resetuje...

[Red]

Tryb awaryjny nie chodzi.

sprobuj tak wejsc do awaryjnego:
użyj MSCONFIG:

Start >>> Uruchom >>> msconfig >>> w zakładce BOOT.INI zaznacz /SAFEBOOT
(znajdz >>minimal = zaznaczone domyślnie i tak zostaw, jest to tryb awaryjny BEZ INTERNETU i ok)

>> na prośbę o reset kompa potwierdz i jesteś w trybie awaryjnym

działaj

Autor postu otrzymał pochwałę

[Shady]

Wieeeelki dzięki Red. Strasznie mi pomogłeś... jeszcze zobacze czy znajde inne wyjście z tego problemu, może 2xHDD... nie wiem...
Jeszcze raz dziękuję !

[ Dodano: Dzisiaj o 22:07 ]
KUrde... nie mam żadnego doświadczenia w tych sprawach i boję się że stracę te pliki... kurde...

[Red]

i boję się że stracę te pliki... kurde...

kurde poczytaj zastosuj i bedziesz miał pewnosc:
TUTAJ

[Shady]

Kolejny problem
Wczoraj wieczorem wyłączyłem komputer na noc. Rano już się go nie da włączyć.
Po wybraniu profilu użytkownika pokazuje się "Ładowanie ustawień osobistych" i za chwilę "Trwa wylogowywanie". Czy da się coś z tym zrobić ?
Dodam jeszcze, że jestem w lanie i może da się jakoś zhakować mój PC ?? Skopiowałbym sobie na drugi PC moje pliki w wsio instalujemy XP'ka.

[Red]

Czy da się coś z tym zrobić ?

shady musisz koniecznie wykonac przywracanie usernit z konsoli odzyskiwania tak jak ci to napisałem powyzej ,bo brak powstania systemu jest tym spowodowany i niczym innym.Brakiem usernit ,ktory był zainfekowany

[Shady]

To tak.
Wszczedłem do konsoli odzyskiwania i wpisałem tam to polecenie: EXPAND itd.
POkazało się że zdekompresowano plik USERINIT.EX_. Wszedłem do logowania XP i dupa. Nadal nie chce się zalogować. Wszedłem jeszcze raz do konsoli, wpisałem to samo to pokazało czy podmienić plik USERINIT.EX_. Nacisnąłem T.

A czy da komenda ma wyglądać tak ? C:\Windows>EXPAND F:\i386\USERINIT.EX_ ?? Tak wpisałem.

[Red]

A czy da komenda ma wyglądać tak ? C:\Windows>EXPAND F:\i386\USERINIT.EX_ ?? Tak wpisałem.

tak

[Shady]

No a czy masz jakieś inne pomysły co z tym dziadostwem zrobić ?