dysk - dwukrotne kliknięcie nie otwiera zawartości partycji

**Posty:** 382 · przez **borek371** 23 Lip 2008, 23:23

Witam

Moj problem wygląda nastepujaca,

po wejsciu w moj komputer i kliknięciu na wybrana partycje dwukrotnie nic sie nie dzieje, aby wejść na dysk muszę nacisnąć prawym i "Otwórz" ...

Wie być może ktoś co może być przyczyną?

**Posty:** 7956 · przez **Magik** 23 Lip 2008, 23:26

borek371 napisał(a):Witam

Moj problem wyglada nastepujaca,

po wejsciu w moj komputer i kliknięciu na wybrana partycje dwukrotnie nic sie nie dzieje, aby wejsc na dysk musze nacisnac prawym i "Otwórz" ...

Wie byc moze ktos co moze byc przyczyną?

AMVO-->wklej logi z combofix i HJT

http://forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 382 · przez **borek371** 23 Lip 2008, 23:34

Kod: Zaznacz wszystko: ComboFix 08-07-22.4 - Hym 2008-07-23 23:31:33.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.2573 [GMT 2:00] Running from: C:\Documents and Settings\Hym\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . D:\Autorun.inf E:\Autorun.inf F:\Autorun.inf G:\Autorun.inf H:\Autorun.inf . ((((((((((((((((((((((((( Files Created from 2008-06-23 to 2008-07-23 ))))))))))))))))))))))))))))))) . No new files created in this timespan . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-23 20:46 504,832 ----a-w C:\WINDOWS\system32\winlogon.exe 2008-07-23 20:43 --------- d-----w C:\Documents and Settings\Hym\Dane aplikacji\Gadu-Gadu 2008-07-23 20:41 --------- d-----w C:\Program Files\Gadu-Gadu 2008-07-23 20:36 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-07-23 20:34 --------- d-----w C:\Documents and Settings\Hym\Dane aplikacji\teamspeak2 2008-07-23 20:33 --------- d-----w C:\Documents and Settings\Hym\Dane aplikacji\Tlen.pl 2008-07-23 20:30 --------- d-----w C:\Program Files\Opera 2008-07-23 20:25 35,887 --sha-w C:\Program Files\Common Files\fjOs0r.dll 2008-07-23 20:22 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-07-23 20:22 --------- d-----w C:\Program Files\Realtek 2008-07-23 20:22 --------- d-----w C:\Program Files\AMD 2008-07-23 20:21 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-07-23 20:16 --------- d-----w C:\Program Files\microsoft frontpage 2008-07-23 20:15 --------- d-----w C:\Program Files\Usługi online . ------- Sigcheck ------- 2008-07-23 22:46 504832 381221f69d1248864861889a64f100b6 C:\WINDOWS\system32\winlogon.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360] "Komunikator"="F:\Zainstalowane\Tlen.pl\tlen.exe" [2008-01-15 17:09 6290944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22 86016] "RTHDCPL"="RTHDCPL.EXE" [2006-05-27 10:47 16208384 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{CC3596CB-D6C1-ECA1-AE51-DEEA63F6C21C}"= "C:\Program Files\Internet Explorer\OnlO0r.dll" [2008-07-23 22:25 35887] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "F:\\Zainstalowane\\Tlen.pl\\tlen.exe"= *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 *Newly Created Service* - UDFS . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-23 23:32:28 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-07-23 23:32:47 ComboFix-quarantined-files.txt 2008-07-23 21:32:45 Pre-Run: 48,092,721,152 bajtów wolnych Post-Run: 48,130,187,264 bajtów wolnych 78

==========================================

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:33:26, on 2008-07-23 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe F:\Zainstalowane\Tlen.pl\tlen.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe F:\Zainstalowane\Teamspeak2_RC2\TeamSpeak.exe D:\Gry\CS\Valve\Steam\Steam.exe C:\Program Files\Opera\opera.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Komunikator] F:\Zainstalowane\Tlen.pl\tlen.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2460 bytes

================================================

Dysk jest 30 min po formacie, wiec sadze ze to nie wina jakichkolwiek wirusów,

**Posty:** 7956 · przez **Magik** 23 Lip 2008, 23:38

Kod: Zaznacz wszystko: D:\Autorun.inf E:\Autorun.inf F:\Autorun.inf G:\Autorun.inf H:\Autorun.inf

borek371 napisał(a):Dysk jest 30 min po formacie, wiec sadze ze to nie wina jakichkolwiek wirusów,

ale jednak//autorun.inf--->wirus amvo :wink:

juz amsz czysto tak na marginesie-->powinno byc juz gut...combobofix sobie poradzil

musiales pendrive'a podlaczyc a on jest zainfekowany

Autor postu otrzymał pochwałę

**Posty:** 382 · przez **borek371** 23 Lip 2008, 23:42

Tak juz działa, dzieki bardzo

Btw, nic nie podlaczalem:p

W napewdzie mialem plyte z windowsem i plyte ze sterownikami.. dziwne;P

No ale jeszcze raz dziekowac

**Posty:** 1083 · przez numerant* 24 Lip 2008, 00:15

borek371 napisał(a):W napewdzie mialem plyte z windowsem i plyte ze sterownikami.. dziwne;P

emo Magik napisał(a):D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
G:\Autorun.inf
H:\Autorun.inf

Tak na marginesie: nie ma tu C:\autorun.inf, czyli są to pozostałości po wirkach jeszcze sprzed formatu, bo przecież innych partycji niż C: nie formatowałeś.

**Posty:** 382 · przez **borek371** 24 Lip 2008, 00:41

Trafne spostrzezenie, widocznie gdzies sie to zagnieździło na innych partycjach

dysk - dwukrotne kliknięcie nie otwiera zawartości partycji

dysk - dwukrotne kliknięcie nie otwiera zawartości partycji

Kto jest na forum