Problem z wirusem tworzącym skróty do pendrive'a


(kieubass) #1

Witam,

Od jakiegoś czasu miałem problem na swoim kompie (trzyletni lichy notebook ASUS Eee PC 1201K) tego typu, że tworzyło mi skróty do pendrive'ów, kart pamięci itp. Nie przeszkadzało mi to w ogóle, aż do dzisiaj...

Od paru dni pracuję na dwóch kompach równolegle ten mój stary ASUS oraz nie mój laptop HP Pavilion g6. Zadziało się tak też na tym nowym... Pracowałem sobie z oboma laptopami jak zazwyczaj, przenosiłem różne rzeczy z jednego na drugi i co się zadziało? Po podłączeniu do HP wszystko mi znika! Najpierw z karty, a potem z pendrive'a! Widnieje tylko ten skrót a gdy chcę w niego wejść wyskakuje okno RunDLL o treści "wystąpił problem podczas uruchamiania pliku 4#.ini Nie można odnaleźć określonego modułu"...

Na razie chciałbym się zająć tym nowym kompem z racji tego, że nie jest mój... Proszę więc o w miarę szybkie instrukcje :slight_smile: I mam parę pytań:

1) Domyślam się, że muszę użyć OTL, ale czy te skany czy jak to zwał (nie znam się kompletnie) mam przeprowadzać z podłączonymi kartą i pendrivem które to uległy uszkodzeniu?

2) Czy dane na karcie i pendrivie da się odzyskać??? Bardzo by mi na tym zależało, na karcie miałem wiele zdjęć i filmików... A widziałem, że karta nie jest całkiem wyczyszczona bo ma pojemność 8GB i według telefonu jest na niej wolne 1900MB czyli fizycznie to wszystko tam jest. Tak samo jest z pendrivem.

3) Czy jeżeli już sobie poradzę z tym nowym kompem, to chcąc rozwiązać sprawę na ASUSie będę mógł wykonać te same kroki które mi doradzicie, czy do każdej sprawy trzeba podejść od zera? :smiley: Bo nie ogarniam działania OTLa :smiley:


Odzyskanie plików z pen drive'a tworzącego skrót zawartości
(falcon89) #2

Podepnij wszystkie pendrivy i karty pamięci.

Zrób skan OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

Pokaż raport z UsbFix z opcji Listing

-- Dodane 17.08.2013 (So) 19:31 --

Na początek zajmij się jednym laptopem, po wyleczeniu pierwszego laptopa nie podłączaj pendrivów i kart pamięci do drugiego laptopa.


(kieubass) #3

Kurcze muszę wszystkie?? :confused: Bo nie chciałbym, żeby mi z innych poznikało... Da się to odzyskać? Zaraz wszystko zamieszczę :slight_smile:


(falcon89) #4

Pliki zostały przeniesione do folderu bez nazwy który pokaże się po wyleczeniu pendrva.


(kieubass) #5

Ok to mnie uspokoiłeś :smiley: Dobra ostatnie pytanie :smiley: Mam aż cztery pendrive i trzy karty pamięci w ciągłym użyciu, a tylko 3 sloty USB, da radę resztę zrobić później? :smiley:

-- Dodane 17.08.2013 (So) 19:36 --

W sumie gdzieś mam hub'a ale nie wiem gdzie :smiley:


(Acorus) #6

To szukaj.


(kieubass) #7

No niestety nie znalazłem hub'a... Więc na razie tylko dwa pendrivy i jedna karta :wink:

OTL:

http://www.wklej.org/id/1110231/

Extras:

http://www.wklej.org/id/1110233/

UsbFix:

http://www.wklej.org/id/1110234/


(Acorus) #8

Odinstaluj Web-Cake 3.00,McAfee Security Scan Plus,Tuto_4pc.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner z funkcji Usuń (Clean)(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy log OTL.txt i USBFix.


(kieubass) #9

programy usunięte, skrypt wykonany, a po restarcie pojawiło się to:

http://www.wklej.org/id/1110271/

i mryga mi w trayu "złośliwe oprogramowanie zostało usunięte z tego komputera. Kliknij tutaj aby ukończyć proces usuwania"

AdwCleaner użyty mimo że jakiś filtr blokował jego otwarcie, a po restarcie pojawiło się to:

http://www.wklej.org/id/1110283/

Zamieszczam nowe logi:

OTL:

http://www.wklej.org/id/1110293/

Extras:

http://www.wklej.org/id/1110295/

UsbFix Listing:

http://www.wklej.org/id/1110296/

Już widzę, że pliki które uważałem za zaginione wyizolowały się :smiley:

Co teraz? :slight_smile:


(Acorus) #10

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Pokaż nowy log OTL.txt oraz raport z usuwania.

Podepnij resztę pendrivów i pokaż log z USBFix.


(kieubass) #11

będę mógł to zrobić dziś dopiero po 20.30, bo siedzę w pracy :smiley:

jest tez problem bo jednego pendrajwa nie mogę znaleźć, a posiadacz laptopa jest nad morzem i jego karta pamięci którą ma w telefonie też jest zakażona...

Więc dzisiaj podłączę jednego pendrajwa i dwie karty :wink:

czy po wykonaniu tych czynności, urządzenia sprawdzane do tej pory będa czyste i nadające się do użytku? :smiley:


(Acorus) #12

Powinny być.


(kieubass) #13

Skrypt wykonany, po resecie wyskoczyło to:

http://www.wklej.org/id/1110961/

Nowe logi:

OTL: http://www.wklej.org/id/1110977/

Extras: http://www.wklej.org/id/1110978/

UsbFix ze starych pendrivów: http://www.wklej.org/id/1110980/

Dane wyizolowane ze starych pendrivów, ale wszystkie mają w sobie folder wewnętrzny, a na karcie pamięci pozostał jeszcze skrót. Mam to pousuwać i poprzenosić ręcznie? :smiley:

Podpiąłem nowe urządzenia - pendrive, karta pamięci oraz MP4:

UsbFix Listing: http://www.wklej.org/id/1110986/

Czekam na dalsze kroki :smiley:


(Acorus) #14

Usuń ten skrót z pamięci.Wszystkie swoje pliki masz w folderach bez nazwy.

Z tych folderów przesuń wszystkie dane poziom wyżej a foldery bez nazwy przez SHIFT+DEL skasuj.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.


(kieubass) #15

Z tamtymi pendrivami i kartą zrobiłem jak radziłeś :slight_smile: Czyli one są teraz jak najbardziej do użytku? :smiley:

Podłączyłem ten nowy zestaw: pendrive, karta i MP4, zamieszczam log po wykonaniu skryptu:

http://www.wklej.org/id/1111519/


(Acorus) #16

Wykonujesz to samo co poprzednio.


(kieubass) #17

eee... od którego momentu? :smiley:

Mam teraz zabawić się AdwCleanerem czy co? :smiley:


(Acorus) #18

Masz zrobić to samo z tym co podpinałeś.


(kieubass) #19

no ok rozumiem, już są podpięte :smiley: ale powiedz mi od którego momentu masz na myśli to samo? :smiley: Tylko wykonać ten ostatni skrypt sprzed chwili czy robić kroki wcześniejsze? :slight_smile:


(Acorus) #20

Mowa jest cały czas o tych danych na podpiętych w drugim etapie czyszczenia urządzeniach przenośnych.