Infekcja komputera przenosząca się na pendrive

Dla specjalistów Bezpieczeństwo
#1

Witam,

Problem polega na tym, że po przenoszeniu pliku na pendrive zamienia się w skrót i jeśli chce przenieść na inny komputer to nie działa ten plik. Dostałem juz informacje, że mam zainfekowany komputer i przenosi ona na pendrive. Oto wyniki OTL:

 

Extras:

http://www.wklej.org/id/1287026/

 

OTL:

http://www.wklej.org/id/1287025/

#2

Podepnij pendriva.Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną  przed użyciem USBFix.).Pokaż z niego log i nowy OTL.txt

#3

Wyniki USBFix z funkcji Deletion:

 

http://www.wklej.org/id/1287332/

 

Wyniki OTL:

http://www.wklej.org/id/1287336/

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-3601936837-3678968528-610748813-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mysearchresults.com/?c=3524t=01
IE - HKU\S-1-5-21-3601936837-3678968528-610748813-1001\..\SearchScopes\{264388DA-71F9-48DF-ABB9-4186F8521CB1}: "URL" = http://www.mysearchresults.com/search?c=3524t=01q={searchTerms}
O2 - BHO: (DefaultTab Browser Helper) - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\Geralt\AppData\Roaming\defaulttab\defaulttab\DefaultTabBHO.dll (Search Results LLC.)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3601936837-3678968528-610748813-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.W USBFix Uninstall.

#5

Wszystkie powyższe czynności wykonałem, dziękuje z góry :slight_smile:

#6

Nowe logi zbędne.