Otwieranie systemu

[jeno10]

Jestem nowy na tym forum i w komputerach również dlatego chciałbym pokazać swój problem:

- po uruchomieniu systemu w otwiera się notatnik a w nim:  [.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 podwójnie.

Skanując programem OTL otrzymałem coś takiego: pliki w załączeniu

i co z tym fantem zrobić?

A może jest na to sposób, bo wczytując się w posty są różne rozwiązania których nie rozumiem

OTL.Txt

Extras.Txt

[picasso]

Temat przenoszę do działu Windows, główne zagadnienie to nie infekcja. Wprowadź tylko poprawki na adware, szczątki Firefox i wpisy puste. Instrukcje w spoilerze.

 

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Komputer\AppData\Local\funmoods_2.0.1.crx
C:\Users\Komputer\AppData\Roaming\dclogs
C:\Users\Komputer\AppData\Roaming\mozilla
C:\Program Files (x86)\mozilla firefox
 
:OTL
O2 - BHO: (Groove GFS Browser Helper) - {390C7E87-153C-12DB-2EA6-0BB301EB26E9} - C:\Windows\SysWOW64\AuthBrokeer.dll ()
O9:64bit: - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found
O9:64bit: - Extra 'Tools' menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart. Po restarcie uruchom Sprzątanie w OTL.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[-HKEY_CURRENT_USER\Software\Mozilla]
 

[-HKEY_CURRENT_USER\Software\MozillaPlugins]
 

[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]
 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]
 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

 

 

 

po uruchomieniu systemu w otwiera się notatnik a w nim: [.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 podwójnie.

 

Problemem są pliki desktop.ini w katalogach Autostart, które utraciły prawidłowe atrybuty (HS = ukryty systemowy), dlatego są widzialne. Dla porównania ten temat: KLIK. Biorąc poprawkę na Twoją sytuację:

 

Uruchom z prawokliku cmd jako Administrator i po kolei wklej te komendy, każdą zatwierdzając ENTER:

 

attrib +h +s "C:\Users\Komputer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

attrib +h +s "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

 

Zresetuj system, by sprawdzić czy Notatnik przestał się otwierać.

 

 

 

.