niektóre ukryte foldery zniknęły - log ComboFix

[madagaskar]

Witam serdecznie,
proszę o sprawdzenie loga

http://wklej.eu/index.php?id=d9201124ec

Miałem problem z opcją pokazywania ukrytych plików, po wykonania skanu Combofixem jest już ok, ale niektóre ukryte foldery zniknęły. W czym problem?

[mateo8898]

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\windows\system32\ahndoor0.dll
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

Drivers to delete:
SetupNTGLM7X

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCSuiteTrayApplication"=-
"SunJavaUpdateSched"=-
"HP Component Manager"=-
"HP Software Update"=-
"HPDJ Taskbar Utility"=-
"NeroFilterCheck"=-
"SecurDisc"=-
"InCD"=-
"SoundMan"=-
"nwiz"=-
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{BD344AF4-67AB-4E19-A630-7435587D320B}"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Podaj jeszcze log z mbr.exe http://www.searchengines.pl/index.php?s ... t&p=470953

[madagaskar]

Log z Avengera:

http://wklej.eu/index.php?id=9d732d13ce

i z MBR:

http://wklej.eu/index.php?id=ae57da0086

[mateo8898]

Zastosuj punkt 3 z podanej instrukcji http://www.searchengines.pl/index.php?s ... t&p=470953
Po wykonaniu dajesz nowy log z mbr.exe

[madagaskar]

Kiedy przeszedłem do trybu awaryjnego, nie mogłem wpisać tego polecenia C:\mbr.exe -f. Było napisane, że "Nazwa 'C:\mbr.exe nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne, program wykonywalny lub plik wsadowy'. Następnie nie mogłem w ogóle wyłączyć trybu awaryjnego.

[mateo8898]

Coś musi być nie tak. Umieściłeś mbr.exe bezpośrednio na dysku C?? Nie popełniłeś jakiejś literówki lub nie zgubiłeś spacji
C:\mbr.exe<spacja>-f ??
Jeśli nie pójdzie to spróbuj rozbić to na dwie komendy:
CD C:\
a później
mbr.exe -f