Uruchom za pomocą - partycje

[Fenix9009]

Witam
Po przeskalowaniu dysku za pomocą Avasta program wykrył parę koni trojańskich i usuną je. Najprawdopodobniej podczas usuwania wywaliło mi tez pliki systemowe odpowiedzialne za start partycji C:/, D:/ i E:/. Czy jest możliwość usunięcia tego problemu?. Dodam ze partycje otwierają się bez problemu za pomocą eksploratora. Pozdr i z góry dziękuje za pomoc.

[ToServeAndProtect]

zapoznaj się z przyklejonymi tematami o OTL lub RSIT w dziale BEZPIECZEŃSTWO

http://forum.programosy.pl/jak-generujemy-loga-z-rsita-i-otl-vt95026.html

[Okocza]

pliki systemowe odpowiedzialne za start partycji C:/, D:/ i E:/.

co masz na myśli mówiąc pliki systemowe odpowiedzialne za start partycji ?

[Fenix9009]

móiac to mialem na uwadze że pliki odpowiedzialne za własciwy start partycji zostały usuniete albo zmieniony został ich adres , poprostu partycje nie startuja za dwukrotnym kliknieciem myszy .

Wklejam logi z RSITA .

http://wklej.org/id/147874/

[Andziorka]

Daj nam loga z OTL

[Okocza]

otwórz notatnik i wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3b32125c-9c75-11de-80dc-0022154c5836}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e9c66fe-9c57-11de-80db-0022154c5836}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5c474f08-9bfa-11de-a6c4-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5c474f09-9bfa-11de-a6c4-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5c474f0a-9bfa-11de-a6c4-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5c474f0b-9bfa-11de-a6c4-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e3f4e7de-9d1f-11de-80e2-0022154c5836}]

zapisz jako fix.reg i odpal - dodajesz do rejestru.

wróć z logiem z combofixa

[Andziorka]

1.Usuń też bonjour według 1 i 2 postu: http://www.searchengines.pl/Usuwanie-Bonjour-Service-t103177.html

2. Pobierz Avenger: http://swandog46.geekstogo.com/avenger.zip
Wklej w okienko Avengera:

Files to delete:

C:\3c.exe
C:\dogyx90.exe

i klik na Execute. Daj loga powstałego po kasowaniu.

3. Wejdź w Folder z Windowsem i pokasuj wszystkie takie foldery:

C:\WINDOWS\$NtUninstallKB938464-v2$
C:\WINDOWS\$NtUninstallKB971633$
C:\WINDOWS\$NtUninstallKB952069_WM9$
C:\WINDOWS\$NtUninstallKB973869$