Nie można wejść na żadną partycję po infekcji wirusem.

[michaello_89]

Witam,
po wlozeniu pendrive'a i ponownym uruchomieniu komputera program antywirusowy wykryl i poddal kwarantannie wirusy, super anti spyware wykryl trojana i tez poddal kwarantannie. Jednak probujac wejsc na ktorakolwiek partycje otwiera sie okno z zapytaniem jakiego programu chce uzyc, aby otworzyc plik. Jestem zupelnym laikiem i nie wiem jak to naprawic. Czy moglby ktos mi pomoc? Przeskanowalem OTL'em system. Linki do logow:

http://www.wklej.eu/index.php?id=83972e478d
http://www.wklej.eu/index.php?id=46c9a6d59a

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
[2009-12-18 01:31:54 | 00,063,488 | ---- | M] (Nullsoft) -- C:\Program Files\Mozilla Firefox\plugins\npwachk.dll
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O32 - AutoRun File - [2010-01-19 21:51:24 | 00,000,063 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"=-
"IgfxTray"=-
"LiveUpdate"=-
"Persistence"=-
"QuickTime Task"=-
"RTHDCPL"=-
"snp2uvc"=-
"SunJavaUpdateSched"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

[michaello_89]

logi:

nowy z OTL: http://www.wklej.eu/index.php?id=2e184d1a76
z usuwania: http://www.wklej.eu/index.php?id=84cb86748f

[mateo8898]

Usunięte.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[michaello_89]

http://www.wklej.eu/index.php?id=e35c6a09f8

[mateo8898]

Log ucięty, ale wiadomo, że tam był tylko jakiś strzęp w rejestrze, więc jeśli usunięty to powinno być ok

[michaello_89]

Witam ponownie,
Mógłby ktoś rzucić okiem na logi? Od dłuższego czasu programy uruchamiają się strasznie wolno (Mozilla potrafi uruchamiać się 4 min), program antywirusowy nic nie wykrył, defragmentacja dysków nic nie dała.
Linki do logów:
http://www.wklej.eu/index.php?id=eea84a72c9
http://www.wklej.eu/index.php?id=97d92ea358

[mateo8898]

Logi są czyste, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\btwusb.sys -- (BTWUSB)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\btwhid.sys -- (btwhid)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\btwdndis.sys -- (BTWDNDIS)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\btport.sys -- (BTDriver)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\btaudio.sys -- (btaudio)
O4 - HKCU..\Run: [] File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Następnie:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Wejdź w Menedżer Urządzeń Kontrolery IDE ATA/ATAPI Podstawowy kanał IDE Ustawienia zaawansowane Sprawdź, jak jest ustawiony Bieżący tryb transferu
To samo robisz dla Pomocniczego kanału IDE