Na pendrive tworzą mi się skróty

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem taki jak wyżej, na każdym pendrivie jaki podłącze do komputera tworzą mi się skróty. Co robić?

#2

OTL - Raport obowiązkowy

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

Wstaw raport UsbFix z opcji Listing (podłącz zainfekowane urządzenia).

#3

To adres do wklejki z raportem UsbFix z opcji Listing http://wklej.to/yzsbJ . OTL jest w trakcie tworzenia, jak będzie gotowe, od razu wstawię wklejkę. Dziękuję za tak szybką odpowiedź.

– Dodane 19.11.2013 (Wt) 1:02 –

Linki do wklejek z OTL :

http://wklej.to/eBi87 - OTL

http://wklej.to/AVAPj - Extras.

#4

Odinstaluj BrowseToSave,McAfee Security Scan Plus,SearchNewTab,Internet Explorer Toolbar 4.8 by SweetPacks,DAEMON Tools Toolbar,Gutscheinmieze - Toolbar,ICQ Toolbar,Search-Results Toolbar,Search Assistant WebSearch 1.74,SweetIM Bundle by SweetPacks,WinZipper,SweetPacks Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

https://support.kaspersky.com/pl/faq?SS … 3238595#q1

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#5

Dzięki wielkie już się za to zabieram. A zainfekowane pendrive mają być podłączone do kompa jak będę robił poszczególne kroki ?

#6

Przy wykonywaniu skryptu (w trybie awaryjnym) pendrive’y mają być podłączone.

– Dodane 19.11.2013 (Wt) 10:39 –

Dodatkowo wstaw nowy raport z UsbFix (podłącz pendrive’y).

#7

Raport, który pokazał się po restarcie:

http://wklej.to/ZK9w4

Raporty z usuwania:

http://wklej.to/HyOi3

http://wklej.to/4DxLM

Nowy log OTL:

http://wklej.to/KCD34

– Dodane 19.11.2013 (Wt) 14:21 –

OTL Extras :

http://wklej.to/QF0d0

UsbFix:

http://wklej.to/QDGOv

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.

W OTL użyj opcji Sprzątanie.

#9

Już wykonałem powyższe instrukcje.

– Dodane 19.11.2013 (Wt) 14:59 –

Niestety, jeden pendrive mi się wyczyścił całkowicie, a na drugim nadal, zamiast normalnych plików, są same skróty. :frowning:

– Dodane 19.11.2013 (Wt) 15:07 –

Na razie nie włączam żadnego ze skrótów, nie wiem czy to ważne ale we właściwościach skrótów elementem docelowym jest : C:\windows\system32\cmd.exe /c start iTunesHelper.vbe&start podanie.pdf&exit i w każdym powtarza się c start iTunesHelper.vbe. Myślę, że to właśnie jest mój cały problem.

#10

Pokaż nowy OTL.txt i log USBFix z podpiętym pendrivem ze skrótami.

#11

OTL.txt:

http://wklej.to/AqgUg

USBFix:

http://wklej.to/BeRJx

#12

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania i nowy log z USBFix.

#13

Nowy Log z USBFix:

http://wklej.to/8Gz1Y

Raport, który pokazał się po restarcie:

http://wklej.to/z63OW

Nowy Log OTL.txt:

http://wklej.to/lALMI

Ekstras.txt:

http://wklej.to/7lF0F

#14

Po co wyciągasz pendriva? Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).Pokaż z niego log.

W OTL użyj opcji Sprzątanie.

#15

Nie wyciągam oba są cały czas włożone. Ok już postępuje zgodnie z instrukcjami.

– Dodane 19.11.2013 (Wt) 20:36 –

A jeszcze jedno. Nie wiem czy to ważne ale wszystkie pliki i foldery są “ukryte” . Widzę je, bo zmieniłem ustawienia w opcji folderów.

– Dodane 19.11.2013 (Wt) 20:44 –

USBFix log :

http://wklej.to/K17PI

– Dodane 19.11.2013 (Wt) 21:39 –

Z tego co widzę, to już wszystko jest w porządku. Dziękuję bardzo za pomoc. Pozdrawiam. :slight_smile:

#16

W USBFix użyj opcji Uninstall.