Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   папки открываются в разных окнах, что делать? (http://forum.oszone.net/showthread.php?t=139223)

kum0482 03-05-2009 16:15 1109720

папки открываются в разных окнах, что делать?
 
Здравствуйте!!!
У меня проблема следующего характера:
При откурытии папок, они открываются в разных окнах, хотя в свойстве папок галочки на "открывать каждую папку в новом окне" нет, там же выбран пункт "открытие папок в одном окне", и при этом папки всё равно открываются в новых окнах. После чего появилась проблема сказать не могу.
Подскажите пожайста, что делать???

kum0482 04-05-2009 22:43 1110770

все, решил, вирус был. Но систему несколько раз сканировал, только потом нашел!!!

samar4eg 04-05-2009 23:36 1110816

Вложений: 1
У меня тож такая проблема! Только вот вирусов я не нашел. проблема наверно в том что у меня при открытии папки стоит по умолчанию проводник а не открыть, как изменить это?

samar4eg 05-05-2009 19:07 1111438

Вложений: 1
Цитата:

Цитата Vadikan
Выложите логи в соответствии с этими инструкциями »

Вот сделал все по инструкции.

Pili 05-05-2009 19:48 1111464

samar4eg, Здравствуйте. В логах ничего плохого не видно. Рекомендую отключить автозапуск со съемных носителей

Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\

Код:

1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM

В правилах есть о вкл. AVZM.
Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Standart Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению.

samar4eg 05-05-2009 22:34 1111639

Вложений: 2
Цитата:

Цитата Pili
В правилах есть о вкл. AVZM.
Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Standart Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению. »

Сделал.

Pili 05-05-2009 23:38 1111686

samar4eg, автозапуск похоже не отключили и не пофиксили в HJT строчки.
Обновите Java Runtime Environment (JRE)
Скачайте JavaRA здесь или здесь
Распакуйте, запустите, выберите "Remove Older Versions",
Далее нажмите "Search For Updates", выберите "Update Using Sun Java's Website" и "Open Webpage"
Альтернативный вариант - после удаления старой версии скачайте и установите последнюю версию Java Runtime Environment (JRE) с сайта производителя.

Запустите OTListIt2.exe, отключите временно антивирус.
Под панелью Custom Scans/Fixes встваьте скрипт

Код:

:OTLI
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - Reg Error: Key error. File not found
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - Reg Error: Key error. File not found
O20 - Winlogon\Notify\AWinNotifyVitaKey MC3000: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\AuTopLay\coMMand - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\AutoRun\command - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\EXPLoRE\cOmmanD - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{03f362bb-095d-11de-8760-00a0d1a7e65e}\Shell\opeN\CommaNd - "" = E:\rgvw.exe -- File not found
O33 - MountPoints2\{053175b7-3edd-11dd-ab88-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{053175b7-3edd-11dd-ab88-806e6f6e6963}\Shell\AutoRun\command - "" = F:\Autorun.exe -- File not found
O33 - MountPoints2\{2fa91461-6e00-11dd-8683-00a0d1a7e65e}\Shell\AutoRun\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
O33 - MountPoints2\{2fa91461-6e00-11dd-8683-00a0d1a7e65e}\Shell\open\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
O33 - MountPoints2\{5ca263b2-b3c8-11dd-86df-00a0d1a7e65e}\Shell\AutoRun\command - "" = E:\0w.com -- File not found
O33 - MountPoints2\{5ca263b2-b3c8-11dd-86df-00a0d1a7e65e}\Shell\explore\Command - "" = E:\0w.com -- File not found
O33 - MountPoints2\{5ca263b2-b3c8-11dd-86df-00a0d1a7e65e}\Shell\open\Command - "" = E:\0w.com -- File not found
O33 - MountPoints2\{5ca263b4-b3c8-11dd-86df-00a0d1a7e65e}\Shell\AutoRun\command - "" = 0w.com
O33 - MountPoints2\{5ca263b4-b3c8-11dd-86df-00a0d1a7e65e}\Shell\explore\Command - "" = 0w.com
O33 - MountPoints2\{5ca263b4-b3c8-11dd-86df-00a0d1a7e65e}\Shell\open\Command - "" = 0w.com
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\autOpLay\coMmand - "" = E:\twsc.exe -- File not found
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\AutoRun\command - "" = E:\twsc.exe -- File not found
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\eXplOre\Command - "" = E:\twsc.exe -- File not found
O33 - MountPoints2\{a7cd6550-fb86-11dd-8548-00a0d1a7e65e}\Shell\open\commAnD - "" = E:\twsc.exe -- File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=221

:Files
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
D:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Нажмите Run Fix

Компьютер перезагрузится, после перезагрузги в блокноте откроется новый лог OTListIt, выложите его в следующее сообщение.


Время: 20:51.

Время: 20:51.
© OSzone.net 2001-