Witam,
Po wlozeniu karty SD do laptopa AVAST pokazal mi sie mowiac ze wykryto LNK:FakeFolder-B [Trj].
Pliki na karcie sie nie wyswietlaja, za to pokazuja sie w “Skrzynce” w AVAST’ie, po wlozeniu karty spowrotem do apartu, zdjecia nadal na niej sa.
Prosilbym o pomoc w usunieciu wirusa, nie usuwajac zdjec! POTRZEBUJE ICH!!
Dziekuje!
pawson81
14 Październik 2013 06:44
#2
Użyj np. Total Comander’a. Zaznacz opcję, żeby wyświetlał pliki systemowe i ukryte. Skopiuj dane na dysk (oczywiście bez folderu z infekcją) po czym zaformatuj pendrive.
IPSEN
14 Październik 2013 07:04
#3
OTL
http://wklej.to/BAb89
Extras
http://wklej.to/UIEhw
Przypominam tylko ze musze zachowac te zdjecia!!
Dzieki,
Atis
15 Październik 2013 11:02
#5
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468 IE - HKU\S-1-5-21-3624254568-3056061795-1300024035-1000…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468 IE - HKU\S-1-5-21-3624254568-3056061795-1300024035-1000…\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found [2012/08/27 14:14:54 | 000,000,000 | —D | M] (uTorrentControl_v2) – C:\Users\Pawel\AppData\Roaming\Mozilla\Firefox\extensions{7473b6bd-4691-4744-a82b-7854eb3d70b6} O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-3624254568-3056061795-1300024035-1000…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O8:64bit: - Extra context menu item: Clip Image - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=4 File not found O8:64bit: - Extra context menu item: Clip selection - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=3 File not found O8:64bit: - Extra context menu item: Clip this page - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=1 File not found O8:64bit: - Extra context menu item: Clip URL - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=0 File not found O8:64bit: - Extra context menu item: New Note - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\NewNote.html () O8:64bit: - Extra context menu item: Send image to &Bluetooth Device… - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm () O8:64bit: - Extra context menu item: Send page to &Bluetooth Device… - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O8 - Extra context menu item: Clip Image - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=4 File not found O8 - Extra context menu item: Clip selection - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=3 File not found O8 - Extra context menu item: Clip this page - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=1 File not found O8 - Extra context menu item: Clip URL - C:\Program Files (x86)\Evernote\Evernote\EvernoteIERes\Clip.html?clipAction=0 File not found@Alternate Data Stream - 1156 bytes -> C:\ProgramData\Microsoft:ltqTaH08uUNT64j1Ghb9A0NQnC @Alternate Data Stream - 1083 bytes -> C:\Program Files (x86)\Common Files\System:xo63eNnRTFSRD6H27jwbHRoz @Alternate Data Stream - 1039 bytes -> C:\ProgramData\Microsoft:VN1QkwYK229xEWGj :Files attrib /d /s -s -h G:* /c :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania.
Wklej do OTL i kliknij Skanuj:
Pokaż ten log.
OTL:
http://wklej.to/W3dzK
DZIEKUJE! Bardzo, zdjecia sa, a karta jest czytana bez zadnego problemu.
Atis
15 Październik 2013 12:43
#7
Sprawdź czy w środku nie ma jakiś ważnych plików i później skasuj folder kosza: G:\RECYCLER
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
