Nie mogę wyłączyć ukrywania folderów, błąd explorera.

[oleque]

Witam,
zgłaszam się z problemem chyba wywołanym przez wirus. zaraz po włączeniu komputera, właściwie zanim się tak naprawdę wszystko na nim uruchomi, wyskakuje mi powiadomienie o błędzie explorera. nie znajduję nigdzie podpowiedzi, czy to jest spowodowane. druga sprawa to dwa stare foldery których już od dawna nie mam na dysku. ciągle powracają mi w miejscu z którego je usunąłem. pojawiają się np po naciśnięciu f5 dla odświeżenia okna. po paru minutach mam w koszu po 20 tych plików aż przestaje mi się chcieć z tym walczyć. ostatnia rzecz, która kiedyś wydawała mi się wywołana jakimś programem ale dopiero teraz trafiłem na to że to wirus (jestem w tym temacie zupełnym laikiem) to brak możliwości wyłączenia ukrywania plików i folderów. załączam kody OTL extras i hijackthis.
http://www.wklej.eu/index.php?id=51f1b972ac
http://www.wklej.eu/index.php?id=24cd8e8f40
http://www.wklej.eu/index.php?id=9461a96407

z góry dziękuję za pomoc.

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\ADOBE\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/530.5 (KHTML, like Gecko) Chrome/2.0.172.37 Safari/530.5" -"http://www.intel.com/personal/computing/emea/pol/racing/index.html?iid=gg_abou t-PL+intel_aboutintel"
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ALEKSA~1/USTAWI~1/Temp/msohtmlclip1/01/clip_image001.jpg

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-04-14 19:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\ntos.exe) - C:\WINDOWS\System32\ntos.exe File not found
O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-0014859234-4956961317-150454205-9698\winmap32.exe) - C:\RECYCLER\S-1-5-21-0014859234-4956961317-150454205-9698\winmap32.exe File not found
O32 - AutoRun File - [2008-08-14 22:59:06 | 00,000,608 | RHS- | M] () - C:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2008-08-14 23:00:00 | 00,000,608 | RHS- | M] () - D:\autorun.inf -- [ FAT32 ]
O32 - Unable to obtain root file information for disk F:\
O32 - Unable to obtain root file information for disk H:\

:Files
C:\RECYCLER
D:\RECYCLER
F:\RECYCLER
H:\RECYCLER
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[oleque]

przepraszam za tak długą przerwę.

log z usuwania:
http://www.wklej.eu/index.php?id=c769f92091

nowy log z OTL
http://www.wklej.eu/index.php?id=c823b6afc9

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-04-14 19:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\AutoCAD Startup Accelerator.lnk
C:\WINDOWS\tasks\Google Software Updater.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe_ID0EYTHM"=-
"ATICCC"=-
"CanonSolutionMenu"=-
"ControlCenter2.0"=-
"SynTPEnh"=-

:Commands
[emptytemp]
[start explorer]
[reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[oleque]

log z usuwania:
http://www.wklej.eu/index.php?id=c5f0720892

nowy log:
http://www.wklej.eu/index.php?id=615cd8cec4

[mateo8898]

Nic więcej nie widać.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[oleque]

http://www.wklej.eu/index.php?id=32f70ba661

raport z malwarebytes' anti-malware

[mateo8898]

No action taken.

Usunąłeś to co znalazł Malwarebytes?? Jeśli nie to przeskanuj ponownie i usuń, a jeśli tak to opróżnij jeszcze tylko kwarantannę.

[oleque]

usunąłem rzeczy z kwarantanny.

[mateo8898]

W takim razie powinno być ok

[oleque]

dziękuję za pomoc