Wybierz program do otwarcia dysku d,e,f

**Posty:** 10 · przez **braza** 28 Sie 2010, 21:50

Jak w temacie nie moge otworzyc dyskow inaczej jak przez eksploruj. Problem powstał po przeskanowaniu kompa avastem i przeniesieniu zainfekowanych plików do kwarantanny. Dodatkowo od tamtego momentu "wysypuje" się czasami po właczeniu - a to monitor nie zadziala, po restarcie w ogole nie reaguje. Format nie pomogl a tez kilka razy musialem go robic bo mi zawieszalo kompa.

Ponizej wklejam linki do logów z OTL. Bardzo prosze o pomoc.

http://www.wklej.org/id/382352/

http://www.wklej.org/id/382353/

Ponizej rowniez log z gmera.

Kod: Zaznacz wszystko: GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-08-28 22:02:41 Windows 5.1.2600 Dodatek Service Pack 2 Running: dsh3pekn.exe; Driver: C:\DOCUME~1\Piotr\USTAWI~1\Temp\ufpiiaob.sys ---- Files - GMER 1.0.15 ---- File C:\Documents and Settings\Piotr\Ustawienia lokalne\Temporary Internet Files\Content.IE5\OSRPHOO2\gmer-opis-dzialania-vt117883[1].html 9521 bytes ---- EOF - GMER 1.0.15 ----

**Posty:** 584 · przez **Andziorka** 28 Sie 2010, 23:00

W okienko OTL wklej poniższy skrypt i klik na Wykonaj skrypt:

:Processes
explorer.exe

:OTL
O32 - AutoRun File - [2010-08-27 19:29:44 | 000,000,059 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-27 19:29:44 | 000,000,059 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010-08-27 19:29:44 | 000,000,059 | RHS- | M] () - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2004-05-06 17:06:08 | 000,000,049 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{d6805e13-b2b3-11df-b1ec-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{d6805e13-b2b3-11df-b1ec-806d6172696f}\Shell\AutoRun\command - "" = G:\ASUSACPI.exe -- [2004-09-23 12:03:06 | 000,024,576 | R--- | M] ()
O33 - MountPoints2\{d6805e15-b2b3-11df-b1ec-806d6172696f}\Shell\AutoRun\command - "" = img8hi.exe
O33 - MountPoints2\{d6805e15-b2b3-11df-b1ec-806d6172696f}\Shell\open\Command - "" = img8hi.exe
O33 - MountPoints2\{d6805e16-b2b3-11df-b1ec-806d6172696f}\Shell\AutoRun\command - "" = img8hi.exe
O33 - MountPoints2\{d6805e16-b2b3-11df-b1ec-806d6172696f}\Shell\open\Command - "" = img8hi.exe
O33 - MountPoints2\{d6805e17-b2b3-11df-b1ec-806d6172696f}\Shell\AutoRun\command - "" = img8hi.exe
O33 - MountPoints2\{d6805e17-b2b3-11df-b1ec-806d6172696f}\Shell\open\Command - "" = img8hi.exe

:Files
D:\09lf.exe /alldrives
D:\1gkbvsni.exe /alldrives
D:\1j038ki.exe /alldrives
D:\2bbi1ax.exe /alldrives
D:\2ul.exe /alldrives
D:\6mxvohs.exe /alldrives
D:\autorun.inf /alldrives
D:\awb3ryk.exe /alldrives
D:\bu8.exe /alldrives
D:\cgaqyi.exe /alldrives
D:\eyruu.exe /alldrives
D:\f662sjd.exe /alldrives
D:\g6jk.exe /alldrives
D:\ggb6w.exe /alldrives
D:\i8gcgmg.exe /alldrives
D:\iuvvl9f3.exe /alldrives
D:\krwyrv0d.exe /alldrives
D:\mk28sp.exe /alldrives
D:\n0qls.exe /alldrives
D:\rfg.exe /alldrives
D:\rxf.exe /alldrives
D:\vi8f.exe /alldrives
D:\wa.exe /alldrives
D:\x3xh.exe /alldrives
D:\xcr.exe /alldrives
D:\yqq8eqil.exe /alldrives

:REG
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[clearallrestorepoints]
[start explorer]
[Reboot]

Ściągnij ten program: http://www.programosy.pl/program,flash-desinfector.html podłącz do komputera pendriva, ale nie otwieraj żadnego folderu na nim i uruchom pobrany program, na chwilę zniknie Ci pulpit i wyskoczy komunikat z napisem Done klikniesz OK i wyciągasz pendriva. Teraz będzie bez wirusów.

Wykonaj tym skan: http://www.programosy.pl/program,malwarebytes-anti-malware.html usuń co znajdzie i daj raport.

**Posty:** 10 · przez **braza** 29 Sie 2010, 10:16

Dzieki za pomoc. Wykonalem wszystkie kroki.

Malwarebytes wygenerowal mi raport. Wyglada na to ze jest czysto

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4500 Windows 5.1.2600 Dodatek Service Pack 2 Internet Explorer 6.0.2900.2180 2010-08-29 10:09:27 mbam-log-2010-08-29 (10-09-27).txt Typ skanowania: Szybkie skanowanie Przeskanowano obiektów: 118665 Upłynęło: 2 minut(y), 55 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: (Nie znaleziono zagrożeń)

Dyski moge otwierac normalnie, tylko ze na kazdym z nich sa te pliki ze skryptu do OTL. Czy moge je skasowac, a one się już nie pojawią?

**Posty:** 18165 · przez **wojtas** 29 Sie 2010, 13:26

Przy podpiętym urządzeniu przenośnym (pendrive itp) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

**Posty:** 584 · przez **Andziorka** 29 Sie 2010, 14:05

Dyski moge otwierac normalnie, tylko ze na kazdym z nich sa te pliki ze skryptu do OTL. Czy moge je skasowac, a one się już nie pojawią?

Jak już skończymy działać i jak już wykonasz to o co prosi wojtas i będziemy pewni, że jest czysto - powiemy Ci jak to usunąć, więc póki co niech sobie będzie

**Posty:** 10 · przez **braza** 29 Sie 2010, 14:14

Wklejam raport Listing Z usbfix

Kod: Zaznacz wszystko: ############################## | UsbFix 7.022 | [Research] User: Piotr (Administrator) # BRAZIEWI-2768E4 [ ] Updated 29/08/10 by El Desaparecido / C_XX Started at 14:02:32 | 29/08/2010 Website: http://pagesperso-orange.fr/NosTools/index.html Contact: FindyKill.Contact@gmail.com CPU: AMD Athlon(tm) 64 Processor 3800+ Microsoft Windows XP Professional (5.1.2600 32-Bit) # Dodatek Service Pack 2 Internet Explorer 6.0.2900.2180 Windows Firewall: Enabled RAM -> 1023 Mb C:\ (%systemdrive%) -> Fixed drive # 73 Gb (68 Mb free - 93%) [] # NTFS D:\ -> Fixed drive # 20 Gb (2 Mb free - 8%) [] # NTFS E:\ -> Fixed drive # 20 Gb (2 Mb free - 8%) [Robert] # NTFS F:\ -> Fixed drive # 37 Gb (6 Mb free - 17%) [Wiktor] # NTFS G:\ -> CD-ROM H:\ -> Removable drive # 7 Gb (4 Mb free - 47%) [] # FAT32 I:\ -> CD-ROM J:\ -> Removable drive # 2 Gb (360 Mb free - 19%) [] # FAT ################## | Files # Infected Folders | Found ! G:\Autorun.inf Found ! H:\Autorun.inf Found ! I:\Autorun.inf Found ! J:\Autorun.inf Found ! D:\09lf.exe Found ! D:\1gkbvsni.exe Found ! D:\1j038ki.exe Found ! D:\2bbi1ax.exe Found ! D:\2ul.exe Found ! D:\6mxvohs.exe Found ! D:\awb3ryk.exe Found ! D:\bu8.exe Found ! D:\cgaqyi.exe Found ! D:\eyruu.exe Found ! D:\f662sjd.exe Found ! D:\g6jk.exe Found ! D:\ggb6w.exe Found ! D:\i8gcgmg.exe Found ! D:\iuvvl9f3.exe Found ! D:\krwyrv0d.exe Found ! D:\mk28sp.exe Found ! D:\n0qls.exe Found ! D:\rfg.exe Found ! D:\rxf.exe Found ! D:\vi8f.exe Found ! D:\wa.exe Found ! D:\x3xh.exe Found ! D:\xcr.exe Found ! D:\yqq8eqil.exe Found ! E:\09lf.exe Found ! E:\1gkbvsni.exe Found ! E:\1j038ki.exe Found ! E:\2bbi1ax.exe Found ! E:\2ul.exe Found ! E:\6mxvohs.exe Found ! E:\awb3ryk.exe Found ! E:\bu8.exe Found ! E:\cgaqyi.exe Found ! E:\eyruu.exe Found ! E:\f662sjd.exe Found ! E:\g6jk.exe Found ! E:\ggb6w.exe Found ! E:\i8gcgmg.exe Found ! E:\iuvvl9f3.exe Found ! E:\krwyrv0d.exe Found ! E:\mk28sp.exe Found ! E:\n0qls.exe Found ! E:\rfg.exe Found ! E:\rxf.exe Found ! E:\vi8f.exe Found ! E:\wa.exe Found ! E:\x3xh.exe Found ! E:\xcr.exe Found ! E:\yqq8eqil.exe Found ! F:\09lf.exe Found ! F:\1gkbvsni.exe Found ! F:\1j038ki.exe Found ! F:\2bbi1ax.exe Found ! F:\2ul.exe Found ! F:\6mxvohs.exe Found ! F:\awb3ryk.exe Found ! F:\bu8.exe Found ! F:\cgaqyi.exe Found ! F:\eyruu.exe Found ! F:\f662sjd.exe Found ! F:\g6jk.exe Found ! F:\ggb6w.exe Found ! F:\i8gcgmg.exe Found ! F:\iuvvl9f3.exe Found ! F:\krwyrv0d.exe Found ! F:\mk28sp.exe Found ! F:\n0qls.exe Found ! F:\rfg.exe Found ! F:\rxf.exe Found ! F:\vi8f.exe Found ! F:\wa.exe Found ! F:\x3xh.exe Found ! F:\xcr.exe Found ! F:\yqq8eqil.exe Found ! H:\12gn6id2.exe Found ! H:\2id9.exe Found ! H:\33r.exe Found ! H:\3dcs9.exe Found ! H:\3exi.exe Found ! H:\9qqigqwf.exe Found ! H:\9rfpp.exe Found ! H:\bveijo.exe Found ! H:\chxnxyx.exe Found ! H:\cs6phv6d.exe Found ! H:\curqp.exe Found ! H:\dqm.exe Found ! H:\e9naq.exe Found ! H:\h0.exe Found ! H:\hc3hvi0.exe Found ! H:\i8ikdjwt.exe Found ! H:\i9bwjpqc.exe Found ! H:\img8hi.exe Found ! H:\ji83j.exe Found ! H:\k0maw.exe Found ! H:\k8jc.exe Found ! H:\mbdm.exe Found ! H:\nqdymj.exe Found ! H:\q3kku.exe Found ! H:\qhbfqx.exe Found ! H:\qkm.exe Found ! H:\s1.exe Found ! H:\t8g.exe Found ! H:\u16sqrqn.exe Found ! H:\ws.exe Found ! H:\y6cqb2is.exe Found ! H:\ysyjq1bs.exe Found ! H:\DIJAMANTE Found ! H:\NAPULJ Found ! H:\SEVEBOMBA Found ! J:\12gn6id2.exe Found ! J:\3dcs9.exe Found ! J:\ba.exe Found ! J:\cgaqyi.exe Found ! J:\fk.exe Found ! J:\i8ikdjwt.exe Found ! J:\img8hi.exe Found ! J:\k1d.exe Found ! J:\p9rs.exe Found ! J:\pcxis.exe Found ! J:\s1.exe Found ! J:\sdfqh.exe Found ! J:\wkimt.exe Found ! J:\wyskq6lt.exe Found ! J:\DIJAMANTE Found ! J:\mirk Found ! J:\NAPULJ Found ! J:\SEVEBOMBA Found ! J:\SLATKO ################## | Registry | Found ! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman ################## | Mountpoints2 | HKCU\.\.\.\.\Explorer\MountPoints2\H Shell\AutoRun\Command = H:\LaunchU3.exe -a HKCU\.\.\.\.\Explorer\MountPoints2\{d6805e13-b2b3-11df-b1ec-806d6172696f} Shell\AutoRun\Command = G:\ASUSACPI.exe ################## | Vaccin | C:\autorun.inf -> Folder created by Flash_Disinfector (sUBs) D:\autorun.inf -> Folder created by Flash_Disinfector (sUBs) E:\autorun.inf -> Folder created by Flash_Disinfector (sUBs) F:\autorun.inf -> Folder created by Flash_Disinfector (sUBs) ################## | E.O.F |

Problem polega na tym, ze komputer z wirusami nie ma dostepu do netu tutaj jest rozwiazywany ten problem

i caly czas korzystam z pendrive kopiujac raporty na laptopa z ktorego pisze> Czy w ten sposob rozprzestrzeniam wirusy czy po usbfix i flashdesinfektor te urzadzenia usb sa juz wzglednie bezpieczne??

Dodano Dzisiaj, 14:47:
Zapomnialem o linku

internet-chodzi-na-jednym-kompie-na-drugim-nie-vt121520.html

Dodano Dzisiaj, 20:18:
to jak dzialamy dalej??

**Posty:** 18165 · przez **wojtas** 30 Sie 2010, 00:40

przy podpiętym penie

Uruchom OTL i w sekcji [b]własne opcje skanowania / skrypt wklej:

:Processes
killallprocesses

:Files
G:\Autorun.inf
H:\Autorun.inf
I:\Autorun.inf
J:\Autorun.inf
D:\09lf.exe
D:\1gkbvsni.exe
D:\1j038ki.exe
D:\2bbi1ax.exe
D:\2ul.exe
D:\6mxvohs.exe
D:\awb3ryk.exe
D:\bu8.exe
D:\cgaqyi.exe
D:\eyruu.exe
D:\f662sjd.exe
D:\g6jk.exe
D:\ggb6w.exe
D:\i8gcgmg.exe
D:\iuvvl9f3.exe
D:\krwyrv0d.exe
D:\mk28sp.exe
D:\n0qls.exe
D:\rfg.exe
D:\rxf.exe
D:\vi8f.exe
D:\wa.exe
D:\x3xh.exe
D:\xcr.exe
D:\yqq8eqil.exe
E:\09lf.exe
E:\1gkbvsni.exe
E:\1j038ki.exe
E:\2bbi1ax.exe
E:\2ul.exe
E:\6mxvohs.exe
E:\awb3ryk.exe
E:\bu8.exe
E:\cgaqyi.exe
E:\eyruu.exe
E:\f662sjd.exe
E:\g6jk.exe
E:\ggb6w.exe
E:\i8gcgmg.exe
E:\iuvvl9f3.exe
E:\krwyrv0d.exe
E:\mk28sp.exe
E:\n0qls.exe
E:\rfg.exe
E:\rxf.exe
E:\vi8f.exe
E:\wa.exe
E:\x3xh.exe
E:\xcr.exe
E:\yqq8eqil.exe
F:\09lf.exe
F:\1gkbvsni.exe
F:\1j038ki.exe
F:\2bbi1ax.exe
F:\2ul.exe
F:\6mxvohs.exe
F:\awb3ryk.exe
F:\bu8.exe
F:\cgaqyi.exe
F:\eyruu.exe
F:\f662sjd.exe
F:\g6jk.exe
F:\ggb6w.exe
F:\i8gcgmg.exe
F:\iuvvl9f3.exe
F:\krwyrv0d.exe
F:\mk28sp.exe
F:\n0qls.exe
F:\rfg.exe
F:\rxf.exe
F:\vi8f.exe
F:\wa.exe
F:\x3xh.exe
F:\xcr.exe
F:\yqq8eqil.exe
H:\12gn6id2.exe
H:\2id9.exe
H:\33r.exe
H:\3dcs9.exe
H:\3exi.exe
H:\9qqigqwf.exe
H:\9rfpp.exe
H:\bveijo.exe
H:\chxnxyx.exe
H:\cs6phv6d.exe
H:\curqp.exe
H:\dqm.exe
H:\e9naq.exe
H:\h0.exe
H:\hc3hvi0.exe
H:\i8ikdjwt.exe
H:\i9bwjpqc.exe
H:\img8hi.exe
H:\ji83j.exe
H:\k0maw.exe
H:\k8jc.exe
H:\mbdm.exe
H:\nqdymj.exe
H:\q3kku.exe
H:\qhbfqx.exe
H:\qkm.exe
H:\s1.exe
H:\t8g.exe
H:\u16sqrqn.exe
H:\ws.exe
H:\y6cqb2is.exe
H:\ysyjq1bs.exe
H:\DIJAMANTE
H:\NAPULJ
H:\SEVEBOMBA
J:\12gn6id2.exe
J:\3dcs9.exe
J:\ba.exe
J:\cgaqyi.exe
J:\fk.exe
J:\i8ikdjwt.exe
J:\img8hi.exe
J:\k1d.exe
J:\p9rs.exe
J:\pcxis.exe
J:\s1.exe
J:\sdfqh.exe
J:\wkimt.exe
J:\wyskq6lt.exe
J:\DIJAMANTE
J:\mirk
J:\NAPULJ
J:\SEVEBOMBA
J:\SLATKO

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Dajesz raport z kasowania + nowego loga ( OTL + USBFIX z opcji Listing) z podłączonym pendrivem z dwóch komputerów , piszesz który to który

**Posty:** 10 · przez **braza** 30 Sie 2010, 18:30

No to jedziemy. Po kolei najpierw raport ktory mi wyskoczyl zaraz po uruchomieniu OTL

http://www.wklej.org/id/383229/

kolejny po kasowaniu jaki mi wyszedl.

http://www.wklej.org/id/383233/

i dalej nowe logi z OTL

http://www.wklej.org/id/383234/

http://www.wklej.org/id/383235/

wreszcie raport listing z usbfix

http://www.wklej.org/id/383237/

To wszystko to byl desktop (dyski H,K,J to pendrivy) Wydaje mi sie ze dysk twardy jest czysty

Dodano Dzisiaj, 18:34:
a teraz tylko LAPTOP

http://www.wklej.org/id/383238/

http://www.wklej.org/id/383240/

i raport listing z USBfix. podpiete sa te same pendrivy stad te same alerty.

http://www.wklej.org/id/383241/

**Posty:** 18165 · przez **wojtas** 30 Sie 2010, 20:32

1 komp: ( przy podpiętym pendrivie)

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-839522115-764733703-2147104195-1003..\Run: [AdobeBridge] File not found
O32 - AutoRun File - [2004-05-06 17:06:08 | 000,000,049 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O32 - AutoRun File - [2007-10-23 09:22:58 | 000,000,283 | R--- | M] () - I:\autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2010-08-30 17:33:52 | 000,000,904 | ---- | M] () - K:\autorun.inf -- [ FAT ]

:Files
C:\Documents and Settings\Piotr\Dane aplikacji\gnja.exe
C:\Documents and Settings\All Users\Dane aplikacji\regid.1986-12.com.adobe
H:\seka
K:\12gn6id2.exe
K:\seka
K:\autorun.inf
K:\wyskq6lt.exe
K:\f662sjd.exe
K:\2ul.exe
K:\NAPULJ
K:\muza
K:\carpet
K:\DIJAMANTE
K:\rane
K:\setise
K:\2bbi1ax.exe
K:\09lf.exe
K:\qhbfqx.exe
K:\ba.exe
K:\eyruu.exe
K:\img8hi.exe
J:\seka

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + raport z USBFIX...

2 komp: ( przy podpiętym pendrivie)

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\admin\AppData\Local\Temp\catchme.sys -- (catchme)
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:21F11E8D

:Files
C:\TP1568B5.$$$
C:\TP158387.$$$
H:\12gn6id2.exe
H:\seka
H:\wyskq6lt.exe
H:\f662sjd.exe
H:\muza
H:\2ul.exe
H:\carpet
H:\NAPULJ
H:\2bbi1ax.exe
H:\09lf.exe
H:\qhbfqx.exe
H:\DIJAMANTE
H:\rane
H:\setise
H:\ba.exe
H:\eyruu.exe
H:\img8hi.exe
I:\seka

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + raport z USBFIX...

**Posty:** 10 · przez **braza** 30 Sie 2010, 22:36

Dziekuje Ci juz teraz bardzo. Dla mnie to jest juz upierdliwe a co dopiero dla Ciebie. Wklejam kolejne logi po kolei raport z kasowania. nowe otl plus usbfix dla laptopa (komputer2)

http://www.wklej.org/id/383417/

http://www.wklej.org/id/383420/

http://www.wklej.org/id/383422/

http://www.wklej.org/id/383424/

za chwile bedzie z desktopa (komputer 1)

Dodano Dzisiaj, 22:46:
i z desktopa

http://www.wklej.org/id/383429/

http://www.wklej.org/id/383430/

http://www.wklej.org/id/383431/

http://www.wklej.org/id/383432/

Dodano Dzisiaj, 22:47:
H i K to byl generalnie ten sam pendrive tylko na innym komputerze mial inny numer. Caly czas gdzies ten autorun.inf gdzies siedzi...

Dodano Dzisiaj, 22:49:
o jakim raporcie z czyszenia teraz pisales??? Czy to nie ten ktory wkleilem z wykonaj skrypt???

**Posty:** 18165 · przez **wojtas** 31 Sie 2010, 00:28

Komp 2:

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:Files
D:\autorun.inf
G:\NAPULJ
G:\seka

:Commands
[reboot]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + usbfix

komp 1:

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Piotr\Dane aplikacji\gnja.exe) - C:\Documents and Settings\Piotr\Dane aplikacji\gnja.exe File not found
O32 - AutoRun File - [2004-05-06 17:06:08 | 000,000,049 | R--- | M] () - G:\AUTORUN.INF -- [ CDFS ]
O32 - AutoRun File - [2010-08-30 22:28:32 | 000,000,904 | ---- | M] () - H:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2007-10-23 09:22:58 | 000,000,283 | R--- | M] () - I:\autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2010-08-30 22:28:32 | 000,000,904 | ---- | M] () - J:\autorun.inf -- [ FAT ]

:Files
RECYCLER /alldrives
H:\autorun.inf
H:\NAPULJ
I:\autorun.inf
J:\autorun.inf
J:\NAPULJ

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-

:Commands
[reboot]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + Usbfix...

Kto jest na forum