Witam!
Mam pewien problem z pamięcią flash.
Kiedy podłączam jakiegokolwiek pendriv’a tworzą się na nim dziwne skróty do folderów photos , music itp.
Najdziwniejsze jest to że tworzy sie tam jeszcze skrót passwords oraz plik Informacji instalatora autorun.
Skan z Otl :
http://wklej.to/435cx
Screen z pendriv’a:
http://imageshack.us/photo/my-images/72 … uurxi.png/
Pharun
(Pharun)
13 Listopad 2011 19:38
#2
Jeżeli mnie pamięć nie myli to kwestia wirusa (nie pamiętam czy to trojan czy jakie diabelstwo) którego masz na kompie. Cholerstwo się samokopiuje na pamięć flash. Przeskanuj kompa, pendrivy, a te które możesz dla pewności sformatuj po wszystkim.
boria1975
(boria1975)
13 Listopad 2011 19:55
#3
Acorus
(Acorus)
14 Listopad 2011 08:48
#4
Odinstaluj Ad-Aware.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2011-11-12 11:43:21 | 000,049,152 | RHS- | M] () – D:\Documents and Settings\Administrator\rioom.exe O4 - HKCU…\Run: [Mobile Partner] D:\Program Files\WEB Partner\WEB Partner File not found O4 - HKCU…\Run: [rioom] D:\Documents and Settings\Administrator\rioom.exe () [2011-11-13 21:31:13 | 000,000,486 | ---- | M] () – D:\WINDOWS\tasks\Ad-Aware Update (Weekly).job :Commands [emptytemp]
Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Przy podpiętych pendrivach użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html http://www.speedyshare.com/files/30067579/UsbFix.exe
Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).
Daj raport z tego narzędzia.
Acorus
(Acorus)
14 Listopad 2011 18:33
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.W USBFix użyj opcji Uninstall.
Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
Wielkie dzięki Acorus już wszystko jest czyste.