(riješeno) Čudan problem kod otvaranja diska C i D

[xGAME]

kad hoću otvorit C ili D disk, stisnem dupli klik na njega, zastane na 2 sekunda i otvori mi taj odabrani disk u novom prozoru... a dok npr. idem desni klik na neki disk, pa open onda mi ga otvori odmah i to istom prozoru dok s lijevim klikom neće,... ne kužim u čemu je problem...
evo ss: http://s223.photobucket.com/albums/d...y_compurer.jpg
i još jedna stvar sad kad na bilo koju mapu, datoteku, pogon, disk stavim strelicu miše neće mi pokazivati podatke o njima (koliko prostora zauzimaju, datum stvaranja...), nego moram desni klik, properties...

molim pomoć

edit: sad kad sam reinstaliral komp, probam otvorit disk D i javila mi se ova poruka: http://s223.photobucket.com/albums/d...copyngauto.jpg

kaj je taj auto copy???
kad denim klikem miš stisnem na bilo koji disk sad mi je na vrhu i opcija Auto i kad nju stisnem otvori mi se taj disk u novom prozoru.... pomoć

[Joke]

Jesi pokusao to rjesit ovom metodom sta je napisana u ovoj temi? http://forum.pcekspert.com/showthread.php?t=112013 PS.Par tema ispod tvoje

[xGAME]

probal same, ne pomaže, meni otvara samo diskove u novom prozoru...

[domy_os]

To je inače posljedica napada neke štetočine. Nama već tjednima harači po kompovima u firmi, još nismo otkrili što je u pitanju. Kod mene u kući svi kompovi zasad rade bez problema. Imao sam negdje fix za to, ali ne mogu ga sad pronaći...

[Joke]

@Xgame jesi provao ovo Start-->Run-->regedit-->OK-->nadi ove key HKEY_CLASSES_ROOT\Directory\shell i HKEY_CLASSES_ROOT\Drive\shell-->sa desne strane default treba biti postavljeno (odnosno value data) na none..

[domy_os]

Ovako, ovim ključevima središ otvaranje foldera/mapa:
http://www.dougknox.com/xp/fileassoc...ectory_reg.zip
http://www.dougknox.com/xp/fileassoc/folder_reg.zip

Ovaj je za otvaranje driveova (particija):
http://www.dougknox.com/xp/fileassoc...iation_fix.zip

Ovime možeš srediti otvaranje tražilice kad pokušaš otvoriti particiju:
http://www.dougknox.com/xp/scripts/xp_folder_open.vbs

Ako ništa od toga ne pomogne, ovime možeš vratiti defaultne postavke:
http://www.dougknox.com/xp/fileassoc/xp_fileassoc.zip

Nadam se da će nešto od toga pomoći... Sretno!

[ivan7cro]

Skini Comodo Firewall 3.0.25 i odi na Scan My System i kad ti nađe štetočine poput temp1.exe, temp2.exe, copy.exe i tako dalje to obriši i sve bi trebalo bit u redu.

[xGAME]

Autor Joke

@Xgame jesi provao ovo Start-->Run-->regedit-->OK-->nadi ove key HKEY_CLASSES_ROOT\Directory\shell i HKEY_CLASSES_ROOT\Drive\shell-->sa desne strane default treba biti postavljeno (odnosno value data) na none..

stavljeno je na nula...

Autor domy_os

Ovaj je za otvaranje driveova (particija):
http://www.dougknox.com/xp/fileassoc...iation_fix.zip
Nadam se da će nešto od toga pomoći... Sretno!

ne pomaže...
kako misliš defaultne postavke? vraća na one postavke koje su bile prije nego sam koristil koji od ovih gore navedenih ključeva ili?

[domy_os]

Ne nego onakve kakve su bile nakon instalacije Windowsa. To ne vrijedi za programe instalirane poslije...

[xGAME]

evo simptome, osim kaj ja ne igram counter strike, i da prije toga sam koristil usb:
http://andback.wordpress.com/2008/03...inf-virus-v13/

još nisam sve pročital...

autorun.inf - Its actually a harmless file. more info. But can be used to invoke a virus when you click a folder/drive which has this file. -> taj file mi je našel spybot na c:\Autorun.inf

[domy_os]

Da, to sve bi trebalo obrisati i onda pokušati popraviti onim gore fixevima...

[xGAME]

a kako se radi novi autorun.inf
jer on služi: http://autorun.moonvalley.com/autoruninf.htm
i ako njega izbrišem više mi se ništa neće samo otvarati ili?
i kako da taj file uopće najdem?

[thopok]

autorun.inf tells Windows how to deal open the presentation and treat the contents of the CD.

i kako da taj file uopće najdem?

To search for hidden or system files in Windows XP:
1.Click Start, click Search, click All files and folders, and then click More advanced options.
2.Click to select the Search system folders and Search hidden files and folders check boxes.

[xGAME]

da, ali ako ja ovog izbrišem dal li će mi raditi onda autorun kod cd, dvd... kako da umjesto toga napravim novi Autorun.inf

jedan Autorun.inf je na particiji C a jedan na particiji D, ali samo ovaj na C je zaražen... nod32 ništa ne otkriva, samo spybot...kaj da napravim

[Joke]

Stavi neki drugi AV..(Kaspersky,Avira AVG) i za spyware stavi Super anti spyware pa opali scan..Radit ce ti run za cd/dvd ako i sta ne sljaka lako cey preko registrya stavit autorun

[xGAME]

probal sam ga obrisat s spybotom ali nakon brisanja se vraća nazad... sad skeniram s Super anti spyware.... Comodo Firewall 3.0.25 sam dvaput skidal s neta, uvijek došlo do 20 i nešto posto i onda prekinulo, bum probal s neke druge str....

[coconut]

Jesi ih brisao u Safe Modeu ili normalnom? Moraš isključiti System Recovery, resetirati komp i onda ga dići u Safe Mode-u (obično F8 tijekom bootanja).

[ivan7cro]

Autor xGAME

probal sam ga obrisat s spybotom ali nakon brisanja se vraća nazad...

Rekao sam ti da skeniraš sa komodo zmajem pa da obrišeš šta nađe, al ako baš hoćeš ručno evo pa briši ovo ako ima kod tebe:

INF.Autorun(ID = 0x33ac3) C:\WINDOWS\autorun.inf
TrojWare.Win32.TrojanDropper.Small.APL(ID = 0x3c9bc) C:\WINDOWS\svchost.exe
Win32.Perlovga.B(ID = 0x1e3f1) C:\WINDOWS\system32\temp1.exe
Backdoor.Win32.Small.LO(ID = 0x34860) C:\WINDOWS\system32\temp2.exe
Win32.Perlovga.A(ID = 0x1b666) C:\WINDOWS\xcopy.exe
INF.Autorun(ID = 0x33ac3) C:\autorun.inf
Win32.Perlovga.A(ID = 0x1b666) C:\copy.exe
TrojWare.Win32.TrojanDropper.Small.APL(ID = 0x3c9bc) C:\host.exe

[xGAME]

Jesi ih brisao u Safe Modeu ili normalnom? Moraš isključiti System Recovery, resetirati komp i onda ga dići u Safe Mode-u (obično F8 tijekom bootanja).

ne pomaže, nakon brisanja uvijek se vraća nazad...

Rekao sam ti da skeniraš sa komodo zmajem pa da obrišeš šta nađe, al ako baš hoćeš ručno evo pa briši ovo ako ima kod tebe:

INF.Autorun(ID = 0x33ac3) C:\WINDOWS\autorun.inf
TrojWare.Win32.TrojanDropper.Small.APL(ID = 0x3c9bc) C:\WINDOWS\svchost.exe
Win32.Perlovga.B(ID = 0x1e3f1) C:\WINDOWS\system32\temp1.exe
Backdoor.Win32.Small.LO(ID = 0x34860) C:\WINDOWS\system32\temp2.exe
Win32.Perlovga.A(ID = 0x1b666) C:\WINDOWS\xcopy.exe
INF.Autorun(ID = 0x33ac3) C:\autorun.inf
Win32.Perlovga.A(ID = 0x1b666) C:\copy.exe
TrojWare.Win32.TrojanDropper.Small.APL(ID = 0x3c9bc) C:\host.exe

nemam, osim ako su skriveni, ali ne mogu uključiti opciju show hidden files and folders jer mi ovaj virus ne dopušta, uvijek mi vraća na dont show, probal sam i u registru staviti vrijednost na 1 ali on opet vraća na 0

stavi Super anti spyware pa opali scan

on ne nalazi ništa...

evo ss od spybota: http://s223.photobucket.com/albums/d...win32agent.jpg

sad je pronašao i nešto u registru, taj mi valjda blokira opciju show hidden files and folders....

tu je neko rješenje: http://muditlawania.blogspot.com/200...o-prevent.html

ali nikad nisam radil s tim:

step 1 - Click 'Start' -> 'Run' ->key in 'cmd',then 'Enter',it will show command prompt,

For C drive,key in (in command prompt)
attrib -s -h -r c:\autorun.inf
attrib -s -h -r c:\ntdelect.com

otvorim taj cmd.exe, otvori se neki crni prozor ali ne znam s tim raditi...

evo ss: http://s223.photobucket.com/albums/d...urrent=cmd.jpg


evo otvoril sam uz pomoć cmd-a autorun.inf i to mu je sadržaj:

[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe

[domy_os]

Instaliraj NOD32, uključi sve opcije detekcije i onda proskeniraj sve.

[xGAME]

ne nalazi ništa...Smart Virus Remover -om sam obrisal sve .inf fileove, obrisal je na C disku: c:\auto.exe i c:\autorun.inf
na D disku: d:\auto.exe i d:\autorun.inf

nakon restartanja kompa, na sekundu su se otvorila 4 prozora kao ona kad se upiše cmd u run... skeniram opet i opet nađe virus u c:\autorun.inf... fileovi se vraćaju nazad...

da li bi reinstalizacija windowsa 100% uništila virus i da li bi sve bilo kako treba?

[domy_os]

Ne bi jer štetočinu imaš i na drugim particijama...

[xGAME]

pa ako se formatiraju C i D particija onda bi trebal biti uništen, ne bi li??...znači ako u potpunosti formatiram komp.....

[greenfly]

Otvori internet explorer i :

http://www.kaspersky.com/kos/english/kavwebscan.html

[domy_os]

Autor xGAME

pa ako se formatiraju C i D particija onda bi trebal biti uništen, ne bi li??...znači ako u potpunosti formatiram komp.....

Da, ali zajedno s njima i sve prijenosne medije (diskove, memory stickove itd.). Svejedno, nikako mi nije jasno da to ne možeš obrisati nijednim AV-om... Jesi li probao u safe modu pokrenuti NOD32 onako kako sam ti pokazao na slikama?

[xGAME]

evo nod32 mi je našel viruse u : c:\autorun.inf, d:\autorun.inf, c:\windows\system32\5B4302A7.EXE

kaj ak to sve obrišem, za kaj služi taj c:\windows\system32\6B4302A7.EXE???

za autorun.inf mi piše: Event occurred at an attempt to access the file by the application: \??\C:\WINDOWS\system32\winlogon.exe.

a za c:\windows\system32\6B4302A7.EXE: The file can be deleted. It is strongly recommended that you back up any crucial data before you proceed. Event occurred at an attempt to access the file by the application: \??\C:\WINDOWS\system32\winlogon.exe.

help?

sad kad hoću otvorit bilo koju particiji piše:

Windows cannot acces the specified device, path, or file. You may not have the appropriate permissions to acces the item

samo s desnim klikm, pa open mogu otvorit particije...

čini mi se samo reinstal će pomoći...

[domy_os]

Sve to bacaj u karantenu, ostavi samo winlogon.exe. Kad obrišeš, još jednom provrti full scan. Ako više ništa nije ostalo, pogledaj kako se Windows Explorer ponaša prilikom otvaranja particija.

[xGAME]

obrisal sam c:\autorun.inf s nodom, restartal komp. sad mi particije otvara normalno ali mi odmah javi da je još virus c:\windows\system32\6B4302A7.EXE, c:\auto.exe, d:\auto.exe, d:\autorun.exe

Windows cannot acces the specified device, path, or file. You may not have the appropriate permissions to acces the item

ova porika se više ne javlja.... pobacam u karantenu ali mi sad nod32 non-stop javlja da su virusi u kompu...

kaj će se dogodit ak npr. obrišem c:\auto.exe?? za kog vraga to služi??'

[domy_os]

Isto neki malware, briši to sve. Ako ne može NOD32, obriši ručno preko explorera.

[thopok]

Izbriši sve to, a svaki se može i provjerit dodatno:
File Scanner