Pendrive jako skrót, czyli ciągła walka z urządzeniami przenośnymi

wstydzienamidzie · 6 Lipiec 2016 09:16

Witam,

Od kilku dni walczę w swoim miejscu pracy z komputerem, który każdy pendrive, tworzy jako skrót. W prawdzie mam dostęp do danych, natomiast niepokoi mnie zainfekowanie komputera.

Użyłem ADW Cleanera, Malwarebytes Anti-Malware, Glary Utilities Pro, czy też ComboFixa. Wykrywały one to większe, to mniejsze infekcje komputera, które usuwały, jednak główny problem nadal istnieje.

Komputer jest używany przez wiele osób do drukowania rzeczy(jest to stacja, do której podłączonych jest kilka drukarek), więc bardzo zależałoby mi na rozwiązaniu problemu.

Poniżej załączam log z OTL

OTL LOG

EXTRAS

Pozdrawiam

Atis · 6 Lipiec 2016 10:56

Pobierz i uruchom UsbFix. Download UsbFix Windows Installer: KLIK
Podłącz pendrive i w UsbFix kliknij Clean. Pokaż raport z czyszczenia i raport UsbFix z opcji Listing.

Farbar Recovery Scan Tool - Raport obowiązkowy

wstydzienamidzie · 6 Lipiec 2016 11:24

Oto raport z fixa:

Atis · 6 Lipiec 2016 12:42

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses: HKLM-x32…\Run: [] => [X] HKLM-x32…\RunOnce: [] => [X] Startup: C:\Users\artus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\helper.lnk [2016-07-06] ShortcutTarget: helper.lnk -> C:\Users\artus\AppData\Roaming\WindowsServices\helper.vbs () BootExecute: autocheck autochk * HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-3978804955-3582321941-1511107631-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19936 2011-09-03] () S3 pwdspio; C:\Windows\system32\pwdspio.sys [13280 2011-09-03] () S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X] S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X] S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X] S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X] S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X] S3 MSICDSetup; ??\D:\CDriver64.sys [X] S3 NTIOLib_1_0_C; ??\D:\NTIOLib_X64.sys [X] C:\Users\artus\AppData\Roaming\WindowsServices C:\AdwCleaner C:\Users\artus\AppData\Local\trial.txt F:\WindowsServices F:*.lnk Folder: F: EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

wstydzienamidzie · 6 Lipiec 2016 13:02

Oto logi:

FIXLOG

FRST

Atis · 6 Lipiec 2016 17:15

W jaki sposób chcesz usunąć infekcję skoro odłączyłeś pendrive?

wstydzienamidzie · 7 Lipiec 2016 07:34

Wybacz, myślałem, że skoro to infekcja komputera, to pendrive później ni ebędzie potrzebny.

Podłączyłem inny, z tą samą infekcją, zarażony na tym samym komputerze. Oto logi:

FRST

FIXLOG

Atis · 7 Lipiec 2016 08:10

Wirus przeniósł pliki do folderu bez nazwy na F. Przenieś pliki do innej lokalizacji i skasuj folder bez nazwy.

Skasuj folder C:\FRST

Czyszczenie folderów Przywracania systemu
Odinstaluj Java 7 Update 51 i zainstaluj Java 8 Update 91

wstydzienamidzie · 7 Lipiec 2016 08:50

Okej, wszystko się udało. Dziękuję ślicznie i pozdrawiam :)!