kontrola logu (miznu ikony) chyba v explorer.exe

[bledulka]

sp2? Fajn, zkus si doinstalovat sp3 .
http://www.microsoft.com/downloads/deta ... 1555d4f3d4

Pokud to nepujde, napiš, zítra Ti ho seženu, někde v pc atapi mám, musím pohledat. Já už dnes jdu spát, zítra tu přes den nakouknu a pak tu budu večer
Pokud doinstaluješ ten sp3, tak pak zkus ten atapi otestovat na www.virustotal.com a zopakuj i mbr.exe.

[Reklama]

[deny479]

ojojooj ma draha a to nevadi ked mam falosny windows??? radsej tam nejdem nebudu riskovat ... jasne aj ja idem spat uz budem velmi vdacny ked to najdes dakujem za ochotu :)

[bledulka]

Vadí, pro dnešek Ti dám vyjímku, ale bylo by dobré, kdyby ses nad sebou zamyslel a začal šetřit do prasátka na nové win.
Já tu budu večer a dám Ti sem ten soubor, zatím ještě udělej


Stahni AVPtool http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
-nainstaluj, nech provést sken všech jednotek
-co najde nech léčit
-udělej screen toho co smazal

[deny479]

skusal som ten program ale stiahol som to a uz som nemohol ho otvorit zase vyskocilo ze v aplikacii Explorer.exe doslo k chybe a zmizli mi ikony a potom nabehli

[bledulka]

Ještě ho zkus v nouzovém režimu

[deny479]

ale ja ho ani nainstalovat nemozem vobec

[bledulka]

Ani v tom nouzovém režimu?

[deny479]

a bez toho by si nemohla mi to poslat???

[bledulka]

Ale mohla . Ale byla tam taková malá šance, že to třeba Avptool vyléčí .

Zazálohuj si svoje důležitá data


Odinstaluj všechny virtuální jednotky (Daemon nebo alcohol)

Stáhni SPTD http://www.duplexsecure.com/en/downloads
-vyber verzi podle svého operačního systému. SPTD for Windows (32 bit) nebo (64b)
-ulož na plochu a spusť
- zvol možnost Uninstall
- restart PC

**********************************************

Stahni si z http://leteckaposta.cz/254248685 a ulož přímo na disk C, cesta k němu musí být c:\atapi.sys

Combofix přesuň na plochu
-otevři si Poznámkový blok
-Do něj zkopíruj text z tohoto okénka

Kód: Vybrat vše

KillAll::

FCOPY::
c:\atapi.sys | c:\windows\system32\drivers\atapi.sys

 


-vytvořený TXT soubor ulož jako CFScript.txt na plochu a levým myšítkem přesuň nad ikonu Combofixu, kde ho upustíš

-Po proběhnutí skenu a ukončení combofixu by se měl objevit log, vlož ho zde.

Upozornění : Může se stát, že po aplikaci skriptu a restartu počítače Windows nenaběhnou, pak znovu restartuj počítač, mačkej F8 a pak zvol poslední známou funkční konfiguraci.

[deny479]

tak tu je log:


ComboFix 11-03-10.03 - Bednar . 03. 2011 14:15:46.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.255.2 [GMT 1:00]
Spuštěný z: c:\documents and settings\Bednar\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Bednar\Plocha\CFScript.txt.txt
AV: ESET Smart Security 4.0 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *Enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-02-11 do 2011-03-11 )))))))))))))))))))))))))))))))
.
.
8708-03-09 13:55 . 2011-03-08 18:38 -------- d-s---w- c:\documents and settings\Bednar\UserData
2011-03-11 13:10 . 2011-03-11 13:10 95360 ----a-w- C:\atapi.sys
2011-03-09 17:42 . 2009-10-22 11:54 37392 ----a-w- c:\windows\system32\drivers\00211562.sys
2011-03-09 17:42 . 2009-09-25 15:59 128016 ----a-w- c:\windows\system32\drivers\00211561.sys
2011-03-09 17:42 . 2009-10-09 21:31 315408 ----a-w- c:\windows\system32\drivers\0021156.sys
2011-03-08 19:23 . 2011-03-08 19:23 -------- d-----w- c:\documents and settings\Bednar\Local Settings\Data aplikací\Lišta Centrum.cz Toolbar
2011-03-08 19:23 . 2010-07-23 02:08 553176 ----a-w- c:\program files\Mozilla Firefox\uninstall\helper.exe
2011-03-08 18:18 . 2011-03-08 18:18 -------- d-----w- c:\program files\CCleaner
2011-03-08 18:16 . 2011-03-08 18:24 -------- d-----w- c:\program files\Google
2011-03-07 18:19 . 2011-03-07 18:20 -------- d-----w- c:\program files\CrystalDiskInfo
2011-03-06 17:57 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-03-06 17:57 . 2011-03-06 17:57 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-03-06 17:57 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-03-06 15:35 . 2011-03-06 15:35 388096 ----a-r- c:\documents and settings\Bednar\Data aplikací\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-03-06 15:35 . 2011-03-06 15:35 -------- d-----w- c:\program files\Trend Micro
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\opera\program\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\opera\program\plugins\ssldivx.dll
.
.
------- Sigcheck -------
.
[-] 2004-08-03 20:59 . !HASH: COULD NOT OPEN FILE !!!!! . 95360 . . [------] . . c:\windows\system32\drivers\atapi.sys
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-11-17 7700480]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-02-06 2021400]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-17 110592]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
.
c:\documents and settings\Bednar\Nabˇdka Start\Programy\Po spuçtŘnˇ\
_uninst_setup_9.0.0.722_09.03.2011_06-34.exe.lnk - c:\documents and settings\Bednar\Local Settings\temp\_uninst_setup_9.0.0.722_09.03.2011_06-34.exe.bat [N/A]
.
[HKLM\~\startupfolder\C:^Documents and Settings^Bednar^Nabídka Start^Programy^Po spuštění^PowerReg Scheduler V3.exe]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2004-08-17 13:49 110592 ----a-w- c:\windows\system32\bthprops.cpl
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2006-11-17 16:29 7700480 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2006-11-17 16:29 86016 ----a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-11-17 16:29 1622016 ----a-w- c:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-10-11 11:45 75304 ----a-w- c:\program files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2006-09-28 12:16 185896 ----a-w- c:\program files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Opera\\Opera.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12489:TCP"= 12489:TCP:BitComet 12489 TCP
"12489:UDP"= 12489:UDP:BitComet 12489 UDP
.
R0 00211562;00211562 Boot Guard Driver;c:\windows\system32\drivers\00211562.sys [9. 3. 2011 18:42 37392]
R0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [3. 4. 2008 12:52 160640]
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [3. 4. 2008 12:52 5248]
R1 00211561;00211561;c:\windows\system32\drivers\00211561.sys [9. 3. 2011 18:42 128016]
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6. 2. 2009 13:23 106208]
R1 setup_9.0.0.722_09.03.2011_06-34drv;setup_9.0.0.722_09.03.2011_06-34drv;c:\windows\system32\drivers\0021156.sys [9. 3. 2011 18:42 315408]
R2 Angelnt;Angelnt;c:\windows\system32\drivers\ANGELNT.SYS [8. 9. 2010 17:46 51072]
R2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [6. 2. 2009 13:23 727720]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24. 6. 2010 15:41 92008]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);c:\windows\system32\drivers\sis7012.sys [26. 1. 2008 19:29 38946]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [8. 3. 2011 19:16 136176]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [6. 3. 2011 18:57 38224]
S4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
.
Obsah adresáře 'Naplánované úlohy'
.
2011-03-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-08 18:16]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.sk/
IE: E&xportovať do programu Microsoft Excel - c:\progra~1\Microsoft Office\Office12\EXCEL.EXE/3000
Handler: centrumcztoolbar - {61A97628-7C82-4315-957A-C74C2CDD85DF} - c:\program files\CentrumczToolbar\IEToolbar.dll
FF - ProfilePath - c:\documents and settings\Bednar\Data aplikací\Mozilla\Firefox\Profiles\drgh439s.default\
FF - prefs.js: browser.search.selectedEngine - Centrum.cz Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Lišta Centrum.cz Toolbar em:version=1.203.023.002 em:displayname=Lišta Centrum.cz Toolbar em:iconURL=chrome://cetrumczp/skin/logo.ico em:creator=iGeared LLC em:description=Lišta Centrum.cz Toolbar em:homepageURL=http://www.igeared.com >: Cetrumcz@igeared - c:\program files\CentrumczToolbar\Firefox\Cetrumcz@igeared
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-11 14:26
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):61,7d,97,fd,3d,32,24,51,fa,fd,66,b6,b9,95,54,20,98,68,c9,0c,08,
fe,d2,6c,dd,7c,89,d0,a8,fb,25,91,c9,ef,99,ad,46,b7,a7,c9,00,00,00,00,00,00,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{93060123-f96d-4181-ab63-9eefa05a4712}]
@Denied: (Full) (Everyone)
"MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a,
1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'explorer.exe'(3408)
c:\windows\system32\msi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\rundll32.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2011-03-11 14:31:06 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-03-11 13:30
.
Před spuštěním: Volných bajtů: 66 578 874 368
Po spuštění: Volných bajtů: 66 539 479 040
.
- - End Of File - - 323A48023A01382C055A5FBBB19D80B3

[bledulka]

Máš špatně vytvořený skript, má tam být jen jedno txt, ne dvě.
Pojmenuj skript správně a zkus to znovu.