Domyślną opcją nie jest "otwórz" lecz "auto o

Kilka dni temu coś mi sie pokićkało w komputerze i nie mogę sobie z tym poradzić.
Dziwna sprawa wogóle :
Gdy chce otworzyć któryś z dysków lub napędów domyślną opcją nie jest "otwórz" lecz "autoodtwarzanie".
Przez to, żeby otworzyć którąś z partycji muszę najpierw kliknąć LPM a potem wybrać opcję "otwórz".
Co zrobić, żeby znowu domyślną operacją dla partycji z poziomu "mojego komputera" było "otwórz"?

Z góry dzięki za pomoc.

Moderowany przez TONI_2003:

Proszę przeczytać i stosować...
Ogłoszenie: Wklejanie zdjęć.

Kolega ma zarobaczony komputer. Proszę o podanie w załączniku logów z hijackthis oraz Combofix.

Warto tez uzyc:
http://en.sergiwa.com/modules/mydownloads/visit.php?cid=2&lid=4

Oto załączniki :

Dlaczego jak sie wam pisze, ze log ma byc w zalaczniku to wklejacie w tresci? Obsluga forum sprawia az takie problemy?

> Dziwne, po użyciu ComboFix'a wszystko wróciło do normy.

Dlaczego dziwne? To chyba dobrze, ze program usunal co trzeba.

W menadzerze zadan zakoncz wszystkie:
C:\WINDOWS\System32\WScript.exe
Pliku nie ruszaj!

W hijackthis usun:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\svchost.exe
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs

Usun z dysku katalog:
C:\WINDOWS\system\_sv_CMD_

Wklej do notatnika to:
REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MS32DLL]

Zapisz jako fix.reg i uruchom.

Witam! Mam ten sam problem... czym najlepiej przeskanować dysku w poszukiwaniu winowajcy? Proszę o pomoc kolego Kolobos...

Dorzucam log z Hijackthis.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:57:13, on 2008-02-17
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\WScript.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\wscript.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

--
End of file - 3809 bytes

Iwan188
Przeciez wszystko masz napisane! W tym jaki w wielu innych watkach z czego pare jest na pierwszej stronie tego forum, wiec laskawie przeczytaj zamiast pytac.

Aha..będę postępował analogicznie... Dziękuję za pomoc i pozdrawiam zadręczonego pytaniami kolegę

Format i będzie dobrze :p

Moderowany przez jankolo:

Za szkodliwą poradę karzę kolegę ostrzeżeniem

Użyszkodnikom, którzy nadużywają Format powinno się obcinać kabel od klawiatury. Jak słyszę słowo Format to dostaję drgawek epileptycznych.

O co Wam chodzi? Moim zdaniem jest to najlepsza rada na windowsa. Instalacja calego systemu od nowa ma same zalety.

Kolego Pth, przoszę pamiętać, że doradzenie formatowania dysku bez poważnego uzasadnienia jest poradą szkodliwą, i dlatego jest karane ostrzeżeniem. Koledze do zablokowania korzystania z Forum brakuje tylko jednego ostrzeżenia. Proponuję więc rozwagę.

Pth napisał:

O co Wam chodzi? Moim zdaniem jest to najlepsza rada na windowsa. Instalacja calego systemu od nowa ma same zalety.

Przyznam że desperacko był tym razem format jednak mimo to problem nie został rozwiązany (5 minut system działał jak trzeba), widocznie inne partycje były też zainfekowane jakimś robakiem...; porada napewno niesłuszna.

pozdrawiam