Sprawdzenie logów - brak pokazywania ukrytych plików

[gregorb111]

Ja mam też tez ten problem z plikami ukrytymi.
Moje logi z RSITA:
http://wklej.org/id/219367/

Prosze o pomoc.

[wojtas]

Daj loga z OTL

[gregorb111]

log z otl:
http://wklej.org/id/219645/

[NieWiem]

• Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
• Pobierz:
  • LINK #1
  • LINK #2
• NIE URUCHAMIAJ GO!
• Otwórz systemowy notatnik (i tylko on, ponieważ ComboFix jest niekompatybilny z innymi) i wklej do niego poniższy skrypt:
  

  Kod: Zaznacz wszystko

  http://forum.programosy.pl/sprawdzenie-logow-brak-pokazywania-ukrytych-plikow-vt115007.html

File::
C:\Documents and Settings\gregorb\Menu Start\Programy\Autostart\Spyware Doctor Updater.exe
C:\Documents and Settings\gregorb\Ustawienia lokalne\Temp\cvasds1.dll
C:\Documents and Settings\gregorb\Ustawienia lokalne\Temp\herss.exe
C:\autorun.inf
D:\autorun.inf
C:\q3kku.exe
D:\q3kku.exe
G:\i9bwjpqc.exe
E:\curqp.exe

Folder::
C:\Program Files\BearShareTb
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\MyGlobalSearch

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

KillAll::

Suspect::

Reboot::

• Plik zapisz jako CFScript.txt
• Obowiązują te same zasady, jak przy normalnym używaniu ComboFixa, czyli:
  • nie klikać myszką
  • nie walić w klawiaturę
  • pozamykać wszystko co możliwe (to, co teraz czytasz też!)
  • wyłączyć antywirusa, firewalla i wszystko podobne
• Plik CFScript.txt przeciągnij i upuść na ikonę ComboFixa, jak na obrazku poniżej:
  
  
• To go uruchomi i rozpocznie się normalne działanie ComboFixa.
• Jeśli komputer poprosi o zgodę na resart - zgodzić się!
• Program wytworzy loga, którego wklejamy na forum w tagach [code] lub na stronie http://www.wklej.org

Potem wykonaj także nowego loga z OTL z opcji Run Scan i z tymi dwoma logami wracasz.

[goddamn]

Mam bardzo podobny problem. Nie mogę zmienić w Narzędzia->Opcje folderów-> Pokaż ukryte pliki oraz Pokazywanie plików systemowych. Skanowałem cały dysk kilkoma anty-rootkit'ami ale żaden nie wykrył "intruza". Próbowałem nawet zmienić wyświetlanie plików ukrytych z rejestru lecz zmieniana przeze mnie wartość dword z 1 zmieniała się po chwili z powrotem na 0. Pousuwałem wszystko z autorun'a i "dziwne" wpisy w rejestrze.
Żeby sie pozbyć tego syfu uruchomiłem Knoppixa z LiveCD. Okazało się że na każdej partycji jest stworzone kilkadziesiąt plików *.exe z nazwami typu: q3kku.exe, i9bwjpqc.exe, curqp.exe itp oraz autorun.inf. Usunąłem je z każdej partycji (również z SystemVolumeInformation, RECYCLER i C:\WINDOWS\Prefetch). Lecz po ponownym zalogowaniu się do Windowsa q3kku.exe powrócił na nowo.
Udało mi się w GMER'ze usunąć ten plik, lecz po chwili znowu się pojawiał.

Log z OTL'a http://www.sendspace.com/file/ox9d72
Proszę o pomoc.

[wojtas]

goddamn, załóż swój temat