Automatyczne tworzenie NOWY FOLDER na pulpicie czy to wirus

[patryk414 (Daniel10)]

co uruchomię kompa to tworzy mi się NOWY FOLDER na pulpicie (3 dni temu tak nie miałem a od wczoraj zaczął się pokazywać)

jak zrobić by się przestał tworzyć się bez seny ???

_ Daje logi z programu OT _

OTL

http://w14.wrzuta.pl/plik/2Ye6hluIC1f/otl

Extras

http://w14.wrzuta.pl/plik/6Yi0MOTij8F/extras

[krzych5610]

wykonaj skan za pomocą Kaspersky Rescude Disk - http://www.dobreprogramy.pl/Kaspersky-R … 12771.html

1. Przygotuj płytę CD z nagranym Kaspersky Rescude Disk 10 - http://www.dobreprogramy.pl/Kaspersky-R … 12771.html

Należy wykorzystać czysty komputer.

2. Wyłącz przywracanie systemu na wszystkich partycjach : Start / Wszystkie programy / Akcesoria / Narzędzia systemowe / Przywracanie systemu.

3. Uruchom komputer z nagraną płytą w nagrywarce CD/DVD. Potwierdź w czasie 9s chęć skanowania, wybierz język komunikacji ( polski ), potwierdzić znajomość przepisów - litania tekstu. Na dole w pasku jest litera A ( pokazać i Enter )

Wchodzimy w menu partycji. Jeżeli masz aktywne łącze internetowe stałe, możesz zrobić dodatkową aktualizację bazy skanera.

W ustawieniach odszukać pozycje zaawansowane i tryb heurystyki ustawić na max.

Uruchom proces skanowania. Skanować należy wszystkie partycje dysku. Skanowanie należy powtórzyć aż do całkowitego usunięcia wirusa z wszystkich partycji dysku. Uszkodzone programy wymagają ponownej instalacji/

[patryk414 (Daniel10)]

nie ma inego sposobu bo za bardzo nie znam się na tym ?

Mam AVG Internet Security 2012 i jeszcze skanowałem TDSSKiller i nic nie pokazuje ?

[krzych5610]

TDSSKiller nic nie wykrył, to nie jego zakres. AVG nic nie widzi…?

W

Nowe foldery potrafi tworzyć wirus Sality.

Uruchom - http://support.kaspersky.com/pl/faq/?qid=208279886

Krok 1. Przygotowanie do dezynfekcji :

Pobierz plik SalityKiller.zip

Rozpakuj pobrane archiwum Salitykiller.zip

Na każdym komputerze uruchom plik wykonywalny Salitykiller.exe, (przy użyciu Kaspersky Administration Kit lub poprzez profile grupowe serwera.)

[spandaupol (Spandau)]

[2011-09-20 20:43:26 | 000,000,000 | R–D | C] – C:\Users\Patryk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 9 [2011-09-20 20:41:34 | 000,000,000 | —D | C] – C:\Users\Patryk\Desktop\NOWY FOLDER

Powstał on w zbliżonym czasie do folderu CyberLink PowerDVD 9 Czy nie pochodzi więc od tego programu, który jak widać jest w autostarcie?

“{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}” = CyberLink PowerDVD 9

Wyłącz z autoustartu

O4 - HKLM…\Run: [bDRegion] C:\Program Files (x86)\Cyberlink\Shared Files\brs.exe (cyberlink) O4 - HKLM…\Run: [PDVD9LanguageShortcut] C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe (CyberLink Corp.) O4 - HKLM…\Run: [RemoteControl9] C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe (CyberLink Corp.)

[patryk414 (Daniel10)]

od zawsze mam CyberLink PowerDVD 9 i nigdy nie pokazywał mi się ten folder!

tylko dopiero teraz pojawił się po instalacji gry którą już usunałem z komputera co to jest?

[spandaupol (Spandau)]

tylko dopiero teraz pojawił się po instalacji gry którą już usunałem z komputera co to jest?

A ta gra ma jakąś nazwę? Coś z tego?

[2011-09-19 19:26:22 | 000,000,000 | —D | C] – C:\Users\Public\Documents\AlawarWrapper [2011-09-19 18:26:31 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games [2011-09-17 23:32:11 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911 [2011-09-17 22:42:00 | 000,000,000 | —D | C] – C:\Users\Patryk\AppData\Local\Gas Powered Games [2011-09-14 20:51:31 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amanda Rose Intryga z Czasem

[patryk414 (Daniel10)]

Napisze bardziej szczegółowo :

pobrałem z internetu grę Supreme Commander po pobraniu wypakowałem na puplpit własznie NOWY FOLDER w której był instalator gry i folder Hanter w której był spolszczenie do gry! Po pewnym czasie usunąłem grę no i NOWY FOLDER z instalatorem od tego czasu zaczął się pokazywać NOWY FOLDER a w nim jest pusty folder o nazwie Hanter! Dlaczego to się pokazuje nadal

[spandaupol (Spandau)]

No widzisz teraz wiem czego szukamy Prawdopodobnie coś pozostało m.in w rejestrze Dlatego

Pobierz SystemLook (SystemLook64bity) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:folderfind *NOWY FOLDER* *Supreme Commander* :regfind NOWY FOLDER Supreme Commander :dir %programfiles% /n*NOWY FOLDER* %userprofile%\My Documents /s /n*NOWY FOLDER* %programfiles% /n*Supreme Commander* %userprofile%\My Documents /s /n*Supreme Commander*

Klikasz Look pokaż log na forum

W okno Własne opcje skanowania / skrypt w OTL wklej:

msconfig HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Klikasz na Skanuj. Raport ze skanu podaj na forum

[patryk414 (Daniel10)]

dokładana nazwa folderu to : NOWY FOLDER a w środku jest pusty folder HATRED

Log z SystemLook64bity

http://w909.wrzuta.pl/plik/9FEjhOZtKk8/systemlook

i z OTL:

OTL:

http://w919.wrzuta.pl/plik/9PyhMmPysbB/otl

Extras:

http://w919.wrzuta.pl/plik/3lZMvkbtDLp/extras

[spandaupol (Spandau)]

No nie wiem czy usunąłeś bo foldery nadal są Ale skoro usuwałeś to usuniemy te pozostałości

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911\Supreme Commander 2 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Razor 1911\Supreme Commander 2 C:\Users\Patryk\Desktop\NOWY FOLDER D:\Program Files (x86)\Supreme Commander 2

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL :Files C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911\Supreme Commander 2 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Razor 1911\Supreme Commander 2 C:\Users\Patryk\Desktop\NOWY FOLDER D:\Program Files (x86)\Supreme Commander 2 :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths] “url7”=- [HKEY_CURRENT_USER\Software\WinRAR\DialogEditHistory\ExtrPath] “1”=- [HKEY_USERS\S-1-5-21-4028701420-973813069-2880800389-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths] “url7”=- [HKEY_USERS\S-1-5-21-4028701420-973813069-2880800389-1000\Software\WinRAR\DialogEditHistory\ExtrPath] “1”="- [HKEY_USERS\S-1-5-21-4028701420-973813069-2880800389-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths] “url6”=- :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[patryk414 (Daniel10)]

Tu jest z z usuwania:

http://w149.wrzuta.pl/plik/ab2GhOwQQ7H/09222011_204504

A tu po:

OTL:

http://w149.wrzuta.pl/plik/6rLmDXyTUTj/otl

Extras:

http://w149.wrzuta.pl/plik/7Kr0NVVYWuh/extras

Niestety nadal pojawia się ten folder Od zawsze po pobraniu jakieś gry z internetu tworzyłem mi się Nowy folder a z winrara wypakowałem jego zawartość do tego folder potem ten folder usuwałem i nic się takiego nie pojawiało co to jest ?

[spandaupol (Spandau)]

Proszę o raport Autoruns Instrukcja http://helpc.eu/topic/1545-tworzenie-lo … -autoruns/

[patryk414 (Daniel10)]

wielkie dzięki z pomoc pomogło !