Ikony dysków otwierają się "otwórz za pomocą"

przez **michalae** » 04 Lut 2011, 08:07

Tak jak w temacie a tu sąlogi z OTL-a:
OTL
http://www.wklej.eu/index.php?id=124382f66c
Extras
http://www.wklej.eu/index.php?id=4d0f9728e0

Wiem że powinny być ukryte pliki inf, albo ini na tych dyskach niestety nic nie widać. Proszę o pomoc

przez **mateo8898** » 04 Lut 2011, 10:03

Jest tutaj kilka infekcji, a wśród nich niestety Sality. Po kolei:
1. Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.
2. Zastosuj się do tego poradnika

viewtopic.php?f=22&t=20698&p=111372#p111372

przez **michalae** » 04 Lut 2011, 10:17

Nie wiem czemu ale mi się nie otwiera, link do tematu - Sality

http://support.kaspersky.com/pl/faq/?qid=208279886

przez **mateo8898** » 04 Lut 2011, 10:19

Bo infekcja blokuje stronkę. Tu masz alternatywny link do szczepionki

http://hotfile.com/dl/101720702/0e62485 ... r.zip.html. Tylko pamiętaj, aby najpierw użyć UsbFix.

przez **michalae** » 04 Lut 2011, 11:22

log USBFix
http://wklej.eu/index.php?id=c0338bd354

//Posty połączone

log OTL:

http://wklej.eu/index.php?id=7378664f37

log Extras

http://wklej.eu/index.php?id=b668dd2f45

przez **mateo8898** » 04 Lut 2011, 16:43

Niech pamięć pod literką F będzie podłączona na czas usuwania OTL.

Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2011-02-04 10:57:07 | 000,208,896 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temp\RtkBtMnt.exe
IE - HKU\S-1-5-21-1220945662-287218729-1801674531-1003\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - File not found
O4 - HKLM..\Run: [ORAHSSSessionManager] File not found
O33 - MountPoints2\{abb755bc-2f9c-11e0-a4a5-0017c42eac32}\Shell\AuToplay\COMMand - "" = F:\obgxmg.exe
O33 - MountPoints2\{abb755bc-2f9c-11e0-a4a5-0017c42eac32}\Shell\AutoRun\command - "" = F:\obgxmg.exe
O33 - MountPoints2\{abb755bc-2f9c-11e0-a4a5-0017c42eac32}\Shell\exPlore\COmmand - "" = F:\obgxmg.exe
O33 - MountPoints2\{abb755bc-2f9c-11e0-a4a5-0017c42eac32}\Shell\open\cOmmand - "" = F:\obgxmg.exe
[2011-02-04 10:18:12 | 000,103,277 | ---- | M] () -- C:\UsbFix_Upload_Me_31B4F29E557A456.zip
[2011-02-03 15:02:27 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Łukasz\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin

:Files
C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temp\RtkBtMnt.exe
D:\almkgo.exe
F:\fspqs.exe
C:\UsbFix

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\almkgo.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winkbaj.exe"=-
"C:\WINDOWS\Explorer.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\givq.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winfbtpos.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winrcpc.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\wintkrsp.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\ymml.exe"=-
"C:\Program Files\HDD Regenerator\HDD Regenerator.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winblwaj.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winycah.exe"=-
"C:\Program Files\Realtek\InstallShield\AzMixerSel.exe"=-
"C:\WINDOWS\ALCMTR.EXE"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winbfaji.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\cktm.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winddiwce.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\xyyt.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winbsbf.exe"=-
"C:\Documents and Settings\Łukasz\Pulpit\aida\aida64.exe"=-
"C:\Program Files\Hard Drive Inspector\HDInspector.exe"=-
"C:\Program Files\Common Files\AltrixSoft\HDDInfoService\HDDSvc.exe"=-
"C:\WINDOWS\TEMP\mqrd.exe"=-
"C:\WINDOWS\TEMP\winygxx.exe"=-
"C:\WINDOWS\TEMP\ylmypo.exe"=-
"C:\WINDOWS\TEMP\fdrue.exe"=-
"C:\WINDOWS\TEMP\kqhq.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winywpgr.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\cwatmr.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winjwicxd.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\w82cf4.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winoldub.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winkxasn.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\vkik.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\csbipb.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\wintyjcu.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winmlwjph.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\w87dd4.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\axwk.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winbfxsv.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winxoiep.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\ctvli.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winnqfo.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winhrcc.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\w85a7d.exe"=-
"C:\Program Files\Gadu-Gadu 10\gg.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winpabjm.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\xvtxvh.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winlsky.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\w87bc0.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\xtre.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\kouj.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winagcukh.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\w1df446.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winkvcq.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\winemrew.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\kqgak.exe"=-
"C:\DOCUME~1\UKASZ~1\USTAWI~1\Temp\w8c740.exe"=-
"C:\UsbFix\UsbFix.exe"=-

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Skanowałeś Dr.Web CureIt lub Kaspersky Virus Removal Tool, jak jest podane w instrukcji??? Jeśli nie to przeskanuj i podaj raport.

przez **michalae** » 04 Lut 2011, 20:32

Raport Dr. Web
http://wklej.eu/index.php?id=262cfd15c6
Raport z czyszczenia
http://wklej.eu/index.php?id=e3e163f655

Raport OTL
http://wklej.eu/index.php?id=8a7efa99db

Extras

http://wklej.eu/index.php?id=818b6cbccb

jak na razie wszystko hula, proszę o sprawdzenie i oczywiście wielkie dzięki za wszystko

przez **mateo8898** » 04 Lut 2011, 20:41

Mam nadzieję, że robiłeś pełny, a nie szybki skan Dr.Web.

Podaj jeszcze nowe logi robione opcją Skanuj

przez **michalae** » 04 Lut 2011, 21:11

oczywiście dwa razy zrobiony pełny skan

przez **mateo8898** » 04 Lut 2011, 21:49

Ok, wygląda na to, że się udało

Usuń jeszcze kwarantannę Dr.Web, czyli folder C:\Documents and Settings\Łukasz\DoctorWeb

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję czytnika .pdf:

Adobe Reader 9.1 - Polish

i zainstaluj najnowszą

http://www.instalki.pl/programy/downloa ... eader.html

I przede wszystkim zainstaluj jakiegoś antywira.

przez **michalae** » 04 Lut 2011, 22:47

log z Malware
http://wklej.eu/index.php?id=015d149cf6

i zapodałem od razu avasta chyba że masz lepszy pomysł

przez **mateo8898** » 04 Lut 2011, 23:08

Avast może jak najbardziej zostać.

Poza tym powinno być ok.

przez **michalae** » 05 Lut 2011, 00:54

no to wielkie dzięki raz jeszcze i do zobaczenia

Ikony dysków otwierają się "otwórz za pomocą"

Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Re: Ikony dysków otwierają się "otwórz za pomocą"

Kto jest na forum