Nie mogę otwierać folderów,wyskakuje wyszukiwanie

**Posty:** 20 · przez **tomi798** 30 Lip 2011, 16:04

Witam,otóż przed chwilą pojawił mi się dziwny problem.Po resecie komputer(tryb czuwania się włączył w monitorze i nie mogłem go włączyć)nie mogę otwierać folderów tzn. gdy klima dwa razy myszką bądź jedno kliknięci i enter wyskakuje mi okienko wyszukiwania.Gdy klikam prawym to niema opcji otwórz tylko wyszukaj.Próbowałem uruchomić ponownie i nie dało.Teraz go skanuje.Windows xp.Proszę o szybką odpowiedź.

**Posty:** 18165 · przez **wojtas** 30 Lip 2011, 16:06

Spróbuj tak:
- start -> uruchom -> cmd.exe
- wpisujesz komendę

regsvr32 /i shell32.dll

i enter
reset komputera

**Posty:** 20 · przez **tomi798** 30 Lip 2011, 16:26

Zrobiłem tak jak kazałeś,widzę już funkcję otwórz gdy klikam prawym klawiszem myszki lecz teraz gdy próbuję otworzyć to wyskakuje mi komunikat "Z plikiem nie jest skojarzony program umożliwiający wykonanie tej czynności.Skojarz odpowiedni program,używając apletu Opcje folderów w Panelu sterowania."

Oczywiści chciałem wejść w panel sterowanie lecz wyskakuje ten sam komunikat.

**Posty:** 18165 · przez **wojtas** 30 Lip 2011, 17:45

z użytkownikiem trochę problem rozwiązaliśmy

resetując ustawienia poprzez wpis do rejestru :

lecz jeszcze jest problem że każdy folder otwiera się w nowym oknie

to może świadczyć o infekcji więc proszę dać logi z OTL:

otl-dds-combofix-vt117885.html

**Posty:** 20 · przez **tomi798** 30 Lip 2011, 17:52

http://wklej.org/id/569809/ OTL
http://wklej.org/id/569810/ Extras

**Posty:** 18165 · przez **wojtas** 30 Lip 2011, 18:02

odinstaluj Babylon toolbar, Conduit Engine , Softonic-Polska Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (AOL ACS)
[2011-06-25 01:16:10 | 000,000,000 | ---D | M] (Softonic-Polska Community Toolbar) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\7n0h2avw.default\extensions\{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}
[2011-06-25 01:16:11 | 000,000,000 | ---D | M] (Veoh Web Player Community Toolbar) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\7n0h2avw.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e}
[2011-05-06 11:49:45 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\7n0h2avw.default\extensions\engine@conduit.com
[2010-12-08 16:49:56 | 000,000,933 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\7n0h2avw.default\searchplugins\conduit.xml
[2010-11-05 00:05:52 | 000,002,226 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O33 - MountPoints2\{5edd99d4-a265-11dc-82dc-806d6172696f}\Shell\AutoRun\command - "" = K:\setupSNK.exe
O33 - MountPoints2\{63316c5b-ffcc-11db-9654-001921362bb4}\Shell - "" = AutoRun
O33 - MountPoints2\{63316c5b-ffcc-11db-9654-001921362bb4}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
O33 - MountPoints2\{c4fdf240-9e30-11df-aec5-806d6172696f}\Shell\AutoRun\command - "" = F:\1wf.exe
O33 - MountPoints2\{c4fdf240-9e30-11df-aec5-806d6172696f}\Shell\open\Command - "" = F:\1wf.exe
O33 - MountPoints2\{cdd76496-86d4-11dc-bc9f-001a4d9618b7}\Shell - "" = AutoRun
O33 - MountPoints2\{cdd76496-86d4-11dc-bc9f-001a4d9618b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
O20 - Winlogon\Notify\LogonInit: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
[2011-07-30 13:00:35 | 000,000,048 | ---- | M] () -- C:\Program Files\Common Files\userInit.dll
[2010-12-21 23:08:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\OpenCandy

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 20 · przez **tomi798** 30 Lip 2011, 18:33

http://wklej.org/id/569834/ OTL

http://wklej.org/id/569842/ Po resecie

**Posty:** 18165 · przez **wojtas** 31 Lip 2011, 11:49

Wklej do Notatnika:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Folder\shell]

[HKEY_CLASSES_ROOT\Folder\shell\explore]
"BrowserFlags"=dword:00000022
"ExplorerFlags"=dword:00000021

[HKEY_CLASSES_ROOT\Folder\shell\explore\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,65,00,2c,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,\
00,25,00,49,00,2c,00,25,00,4c,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec]
@="[ExploreFolder(\"%l\", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\ifexec]
@="[]"

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Folder\shell\open]
"BrowserFlags"=dword:00000010
"ExplorerFlags"=dword:00000012

[HKEY_CLASSES_ROOT\Folder\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,2c,\
00,25,00,4c,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec]
@="[ViewFolder(\"%l\", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\ifexec]
@="[]"

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\topic]
@="AppProperties"

[-HKEY_CLASSES_ROOT\Directory\shell\explore]

[-HKEY_CLASSES_ROOT\Directory\shell\open]

[-HKEY_CLASSES_ROOT\Drive\shell\open]

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"

[HKEY_CLASSES_ROOT\Directory\shell]
@="none"

[HKEY_CLASSES_ROOT\Folder\shell]
@=-

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.REG . reset kompa i sprawdzasz czy pomogło

jeśli nie to :
Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do komputera) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

Autor postu otrzymał pochwałę

**Posty:** 20 · przez **tomi798** 31 Lip 2011, 15:00

Od,zadziałało z tym notatnikiem.Wielkie dzięki.

Kto jest na forum