Wirus srgo.exe nie otwierają się partycje po kliknieciu

[bellagiosampler]

Witam. Program antywirusowy wykrył u mnie wirusa ''srgo.exe''. Partycje nie otwierają się po kliknięciu, zamiast tego otwiera się okno ''Otwórz za pomocą:'' . Oprócz tego net jest nieco zmulony, ale mam wrażenie że nie zawsze. Oto logi z OTL'a :
http://wklej.org/id/253731
http://wklej.org/id/253740

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O32 - AutoRun File - [2009-12-27 19:59:14 | 00,000,055 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-12-27 19:59:14 | 00,000,055 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{4c771c80-ee92-11de-8de1-0000e294b06a}\Shell\AutoRun\command - "" = srgo.exe
O33 - MountPoints2\{4c771c80-ee92-11de-8de1-0000e294b06a}\Shell\open\Command - "" = srgo.exe
O33 - MountPoints2\{6575f932-ed94-11de-b4b8-806d6172696f}\Shell\AutoRun\command - "" = srgo.exe
O33 - MountPoints2\{6575f932-ed94-11de-b4b8-806d6172696f}\Shell\open\Command - "" = srgo.exe
O33 - MountPoints2\{6575f934-ed94-11de-b4b8-806d6172696f}\Shell\AutoRun\command - "" = srgo.exe
O33 - MountPoints2\{6575f934-ed94-11de-b4b8-806d6172696f}\Shell\open\Command - "" = srgo.exe


:Files
C:\srgo.exe
D:\srgo.exe
H:\srgo.exe
H:\autorun.inf

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[bellagiosampler]

Dzięki. Zrobiłem jak mi radzisz. Ale komu czy też gdzie pokazać nowy log i raport z czyszczenia komputera?

[wojtas]

tu na forum..

[bellagiosampler]

nowy Log http://wklej.org/id/254683/
raport http://wklej.org/id/254687/

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie ) i daj raport ze skanu

Zabezpiecz się przed infekcją z pendriva

[bellagiosampler]

Ok. Oto log ze skanu Malwarebytes
http://wklej.org/id/255800/.
Teraz po podwójnym kliknięciu na partycje otwiera się ''Wyszukaj''.

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[bellagiosampler]

Ok. Oto log z ComboFix'a.
http://wklej.org/id/259020/
Zaraz po przeskanowaniu i restarcie systemu, ten nie chciał się załadować. Dopiero wyłączenie, a następnie włączenie komputera spowodowało uruchomienie systemu. Pojawił się komunikat :
''Wystąpił problem z aplikacją 'connectivitymanagermanager.exe' i zostanie ona zamknięta ...''
Rozumiem że to przez stratę połączenia z internetem(które już naprawiłem).
Na chwilę obecną partycje otwierają się tak jak powinny.

[wojtas]

system czysty

Autor postu otrzymał pochwałę