log z HijackThis

[stachu848]

link do tego
Dostępne tylko dla zarejestrowanych użytkowników
nie mam ikon na pulpicie i wykonałem punkty z tej str.
http://www.hotfix.pl/articles.php?article_id=104

[djarta]

Przeczytaj Regulamin i daj logi takie, jak tam pisze.

Tym razem - logi wrzuc na Dostępne tylko dla zarejestrowanych użytkowników

=======
K.

[stachu848]

Sorki ale wczesniej nie mialem czsu zeby dokladnie opisac. Wiec jak wlanczam kompa to nie mam zadnych ikon dopiero po wpisaniu komendy explorer.exe wyskakuja mi ikony i zrobilem to co jest opisane na tej stronie ( http://www.hotfix.pl/articles.php?article_id=104 ) ale po ponownym wlaczeniu kompa nadal nie mam ikon i wszystko musze robic od nowa

Log z DDS
Dostępne tylko dla zarejestrowanych użytkowników <------ DDS.txt
Dostępne tylko dla zarejestrowanych użytkowników <------ Attach.txt.

Log z OTL
Dostępne tylko dla zarejestrowanych użytkowników <------ Extras.Txt
Dostępne tylko dla zarejestrowanych użytkowników <------ OTL.txt


i dodatkowo Log z HijackThis
Dostępne tylko dla zarejestrowanych użytkowników

[koleś git]

start ---> uruchom, wpisz regedit w edytorze rejestru znajdź HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon , z prawej strony zobacz czy masz klucz Shell, powinien on zawierać wartość typu REG_SZ , a w danych mieć wpisane Explorer .exe , jeśli go nie masz utwórz taki

[djarta]

Ja tu widzę dużoo robaków.!

********************************************************************************************

1. Zastosuj Dostępne tylko dla zarejestrowanych użytkowników.
Opis i używanie narzędzia ---> KLIK.


2. Uruchom OTL i w oknie Custom Scans/Fixes wklej następujący skrypt:

Kod: Zaznacz cały

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - AutoRun File - [2008-04-16 21:42:27 | 00,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2008-04-16 21:42:28 | 00,000,000 | RHSD | M] - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2005-02-25 18:24:46 | 00,000,051 | R--- | M] () - F:\autorun.inf -- [ UDF ]
O4 - HKU\S-1-5-21-1715567821-1645522239-839522115-1003..\Run: [ms18_word] C:\Documents and Settings\Stachu\ms18_word.exe ()
O4 - HKU\.DEFAULT..\Run: [ms18_word] C:\Documents and Settings\Stachu\ms18_word.exe ()
O4 - HKU\S-1-5-18..\Run: [ms18_word] C:\Documents and Settings\Stachu\ms18_word.exe ()
O4 - HKLM..\Run: [services] C:\WINDOWS\services.exe ()
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O4 - HKLM..\Run: [ms18_word] C:\WINDOWS\System32\ms18_word.exe ()
O3 - HKU\S-1-5-21-1715567821-1645522239-839522115-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)

:Files
C:\WINDOWS\System32\ms18_word.exe
C:\WINDOWS\services.exe
C:\Program Files\AskSearch
C:\Program Files\AskBarDis
C:\WINDOWS\System32\regedit.exe
c:\windows\system32\2B2.tmp
c:\windows\system32\2B3.tmp
c:\windows\system32\2AD.tmp
c:\windows\system32\2AC.tmp

:Services
ASKUpgrade

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]


Klikasz w Run Fix i zatwierdzasz restart komputera.
Po restarcie pokazujesz nam log z czyszczenia (odrazu wyskoczy).



==========
K.

[stachu848]

To co opisuje koleś git to mam zrobione

A to jest log zaraz po restarcie kompa Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Pokaż najnowszy log z OTL.


=======
K.

[stachu848]

Log z OTL

Dostępne tylko dla zarejestrowanych użytkowników OTL.txt

Dostępne tylko dla zarejestrowanych użytkowników Extras.txt

[djarta]

Daj log z ComboFixa.



========
K.