Pendrive jest widoczny jako skrót

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Mam problem z pendrivem, który jest widoczny jako skrót. Zależy mi na odzyskaniu plików.

 

Proszę o pomoc.

 

 

Raporty:

FRST: http://wklej.org/id/1710019/

Addition: http://wklej.org/id/1710020/

Shortcut: http://wklej.org/id/1710022/

 

Z góry dziękuję za pomoc!

#2

Podepnij pendrive Następnie użyj USBFix Pokaż raport USBFix z opcji Listing z podpiętymi urządzeniami przenośnymi instrukcja [http://www.fixitpc.pl/topic/8-dezynfekc … 74#entry74](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 74#entry74)

#3

http://wklej.org/id/1710056/

#4

Z podpiętym pendrive

 

Wklej do notatnika:

CloseProcesses:
I:\PENDOLINO (4GB).lnk
CMD: attrib /d /s -s -h I:\*
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} ->  No File
BHO: No Name -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} ->  No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKLM-x32 - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
Task: {3CA9ADE7-15BA-4961-BAD2-CC4BFA632967} - System32\Tasks\{F592E113-E913-48AB-833D-8343C71FB293} => pcalua.exe -a "D:\Program Files (x86)\EPLAN\Electric P8\EPLAN P8 CRACK.exe" -d "D:\Program Files (x86)\EPLAN\Electric P8"
Task: {6446050F-8B3E-4C63-8465-F8F1D69BD11D} - System32\Tasks\{80C4421A-40A5-4FBD-B11E-E2C313C6EE59} => pcalua.exe -a F:\Kosek\Studia\Multimedia\PhotoshopPortable\PhotoshopPortable.exe -d F:\Kosek\Studia\Multimedia\PhotoshopPortable
Task: {A58BC711-CB96-46BC-B481-76DB22876CD9} - System32\Tasks\{E407F453-4856-4C70-8E49-4A14CD4270A3} => pcalua.exe -a F:\instmsia.exe -d F:\
Task: {AE9C209C-2986-40AE-80F3-C136F32B27D6} - System32\Tasks\{0CB3BCDF-24B3-40A7-9C02-F49D38DF2DE0} => pcalua.exe -a H:\PhotoshopPortable\PhotoshopPortable.exe -d H:\PhotoshopPortable
EmptyTemp:

Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Fix Raport z usuwania pokaż na forum.

#5

http://wklej.org/id/1710117/

#6

Skasuj Folder C:\FRST

 

Przez Panel sterowania mażesz odinstalować

 

Uruchom Firefox - Zakładka Pomoc - O programie Firefox, pozwól by pobrał i zainstalował aktualizacje.

 

Uruchom Adobe Reader - Pomoc - Sprawdź uaktualnienia - pozwól aby poprał i zainstalował aktualizacje

 

 

Uruchom USBFix i użyj opcji Uninstall