Wirus blokujacy explorer

**Posty:** 6 · przez **sledz88** 23 Lut 2012, 21:14

W czasie uruchamiania systemu nie pojawia się pulpit. Musze uruchamiać go poprzez alt+ctrl+delete > menadżer zadań i uruchom explorer. Wtedy jest juz ok. Prawdopodobnie to jakiś wirus. Skanowanie eset nod nic nie wykazało. System vista 32bit
logi:

GMER

Kod: Zaznacz wszystko: http://wklej.org/id/694886/

OTL

Kod: Zaznacz wszystko: http://wklej.org/id/694888/

Extras

Kod: Zaznacz wszystko: http://wklej.org/id/694892/

Bardzo prosił bym o pomoc w tym problemie.

**Posty:** 18165 · przez **wojtas** 24 Lut 2012, 20:55

log z Gmera robiony w nieodpowiednich warunkach :

[Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

poczytaj i zastosuj się do tego, i daj nowego loga z Gmera w następnym poście.

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O33 - MountPoints2\{60edd5da-f78a-11de-a826-002186d1a2c6}\Shell\AutoRun\command - "" = F:\chxnxyx.exe
O33 - MountPoints2\{60edd5da-f78a-11de-a826-002186d1a2c6}\Shell\open\Command - "" = F:\chxnxyx.exe
O33 - MountPoints2\{e1a842a1-f188-11de-b3f0-002186d1a2c6}\Shell\AutoRun\command - "" = F:\c2e.exe
O33 - MountPoints2\{e1a842a1-f188-11de-b3f0-002186d1a2c6}\Shell\open\Command - "" = F:\c2e.exe
O33 - MountPoints2\{e1a842a7-f188-11de-b3f0-002186d1a2c6}\Shell\AutoRun\command - "" = G:\c2e.exe
O33 - MountPoints2\{e1a842a7-f188-11de-b3f0-002186d1a2c6}\Shell\open\Command - "" = G:\c2e.exe
@Alternate Data Stream - 64 bytes -> C:\Users\Krysia\Documents\100118134541.3gp:TOC.WMV
@Alternate Data Stream - 64 bytes -> C:\Users\Krysia\..3gp:TOC.WMV

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 6 · przez **sledz88** 29 Lut 2012, 02:07

Po wykonaniu skryptu:

Kod: Zaznacz wszystko: http://wklej.org/id/698521/

I skany:

**Posty:** 18165 · przez **wojtas** 29 Lut 2012, 17:11

dalej działa plik emulujący, czy na pewno usunięty ? czy może najpierw robiony log z OTL a potem zdjety został?

znasz ?

O4 - Startup: C:\Users\Krysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uruchom.bat — skrót.lnk = C:\Users\Krysia\Desktop\AAAAA\uruchom.bat ()

jeśli nie to:

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - Startup: C:\Users\Krysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uruchom.bat — skrót.lnk = C:\Users\Krysia\Desktop\AAAAA\uruchom.bat ()

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Start -> Uruchom-> CMD>wklep sfc /scannow (będziesz musiał włożyć płytę z Windowsem) , to polecenie sprawdzi poprawność plików systemowych