Start XP-chyba explorer.exe

[jaro3]

Stáhni si program OTMoveIt3 (by OldTimer) a ulož si ho na disk C a spusť ho.
- Do levého sloupce (Paste Instructions for Items to be Moved) zkopíruj tyto cesty:
Poznámka: Nepoužij k označení funkci VYBRAT VŠE

Kód: Vybrat vše

:Processes
explorer.exe

:Services

:Reg

:Files
c:\windows\msdownld.tmp
c:\windows\nsreg.dat
c:\windows\ativpsrm.bin

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

- Po zkopírování klikni na tlačítko MoveIt! a vlož sem následně celý obsah z pravého sloupce, jinak uložený ve složce C:\_OTMoveIt\MovedFiles\, který bude informovat o výsledcích
- Je možné, že pokud nebudou moci být soubory odstraněny, budeš dotázán na restart počítače, v tom případě restart potvrď.
*****************************************************************************************************************************************
Stáhni si Dial-a-fix
Klikni na kladívko-další možnosti:
SFC scan - Spustí nástroj pro kontrolu systémových souborů (případná potřeba instalačního media Windows).
Klikni na službu a pak na GO.
*****************************************************************************************************************************************
Pak zkus znovu v nouz. režimu spustit Combofix,log z něho je jinak tady:
C:\Combofix.txt

EDIT:
Toto otestuj na Virustotal
c:\windows\system32\drivers\sptd9085.sys
Vlož sem pak odkaz výsledku.

[izzy]

Takže tohle je z OT move teď jdu zkusit v NR


Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
c:\windows\msdownld.tmp moved successfully.
c:\windows\nsreg.dat moved successfully.
c:\windows\ativpsrm.bin moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Trojan\LOCALS~1\Temp\805B.dmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Trojan\LOCALS~1\Temp\etilqs_9xZvt1s6CcrHhuJ13A7A scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5d4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Trojan\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06072009_115333

[izzy]

Měl jsem to na obrazovce to mi zmizelo když jsem to skoušel uložit. A když skusím spustit "Tento počítač" tak mi to napise ze nelze nalezt (null) přesně "Systém windows nemůže nalézt (null). Přesvěčte se zda je název zadán správně, a akci opakujte. Pro hledání souboru klepněte na tlačítko start a pak na položku hledat"
Chtělo by to stáhnout ten explorer.exe někde z internetu

[jaro3]

Co Ti zmizelo? Log z CF nebo jsi zkoušel Dial-a-fix?

Start-spustit-napiš: notepad ,do něho vlož tento celý text:

Kód: Vybrat vše

dir \explorer.exe /a h /s > File.txt 

uložit na plochu s názvem: find.bat (typ souboru- všechny soubory)
Najdi ho na ploše, poklepej na něj a počkej až se okno zavře a objeví se soubor.txt
Vlož sem potom celý text z tohoto souboru.

[Damned]

Restartuj do nouzového režimu a spusť ComboFix a udělej z něho log a dej ho sem. V NR by nemělo být něco, co by mělo CF blokovat.

[izzy]

Takže jsem si z nouzovyho režimu obnovil windows na pátek 5.6.2009 nic novyho sem tam nedělal. Asi tam byl nějakej šmejd v registrech nebo tak ale určitě je to pročištěný

[Damned]

Tak spusť ComboFix v normálním režimu a dej ho sem.