Re: Skróty zamiast folderów na pendrive

[SylwiaSo]

Witam,

Mam tez ten sam problem. Na pendrivie same skróty.

Bardzo proszę o pomoc.

Nie ukrywam, że w sprawach komputerów jestem "zielona", także proszę o wyrozumiałość.

Poniżej log z USBfix:

http://www.wklej.org/id/785749/

-- Dodane 07.07.2012 (So) 9:11 --

OTL.txt:

http://www.wklej.org/id/785750/

Oraz Extras:

http://www.wklej.org/id/785751/

[spandaupol]

SylwiaSo , Ten plik proszę usunąć z komputera inaczej pomoc na tym forum się kończy a temat ląduje w koszu

2012-07-06 19:04:47 | 000,012,746 | ---- | M -- C:\Users\Sylwia\Desktop\Avast_Antivirus_5_0_377_[PL]_[serial][Torrenty.org].torrent

Z podłączonymi urządzeniami przenośnymi W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [searchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.) O4 - HKCU..\Run: [] File not found O4 - HKCU..\Run: [rysptos] C:\Users\Sylwia\AppData\Local\qnehbx.exe () O4 - HKLM..\RunOnce: [] File not found O4 - Startup: C:\Users\Sylwia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\pbtyo.exe () O32 - AutoRun File - 2012-07-06 06:39:04 | 000,000,125 | RHS- | M - I:\autorun.inf -- [FAT32] O32 - AutoRun File - 2012-07-06 06:35:58 | 000,000,125 | RHS- | M - J:\autorun.inf -- [FAT32] :Files C:\Users\Sylwia\P-7-78-8964-9648-3874 I:\wincsa.exe I:\autorun.inf J:\wincsa.exe J:\autorun.inf J:*.lnk attrib /d -s -h I:* /C attrib /d -s -h J:* /C :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Start - Panel sterowania - Odinstaluj program - znajdź i odinstaluj

"{4EFD07AE-73C2-4508-B5CD-30139DF596B0}" = Dealio Toolbar v6.0 "funmoods" = Funmoods on IE and Chrome

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Następnie proszę o nowy raport USBFix z opcji Listing

[SylwiaSo]

Wszytko zrobione:

http://wklej.org/id/785781/

http://wklej.org/id/785784/

http://wklej.org/id/785785/

Już jest wszytko ok?

Jak była przyczyna takich błędów/wirusów? Czy mogę się na przyszłość jakoś zabezpieczyć przed tego typu sytuacjami? Czy są jakieś programy zabezpieczające pendrive?

[spandaupol]

Mała poprawka bo popełniłem błąd w skrypcie

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files attrib /d /s -s -h J:* /c attrib /d /s -s -h I:* /c :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie W okno Własne opcje skanowania / skrypt w OTL wklej:

I:*.* J:*.*

Klikasz Skanuj pokaż nowy raport na forum

[SylwiaSo]

Zrobione:

http://wklej.org/id/785796/

http://wklej.org/id/785800/

[spandaupol]

Uruchom OTL klikasz Sprzątanie to usunie OTL'a wraz z jego kwarantanną

Wykonaj pełny skan Malarebytes (przy instalacji nie godzisz się na wersje testową) http://www.dobreprogramy.pl/Malwarebyte ... 13117.html Jak program coś wykryje pokaż raport na forum

Jak była przyczyna takich błędów/wirusów?

Infekcja

Czy mogę się na przyszłość jakoś zabezpieczyć przed tego typu sytuacjami? Czy są jakieś programy zabezpieczające pendrive?

http://www.fixitpc.pl/topic/56-zabezpie ... zenosnych/

[SylwiaSo]

Niestety wykryto:

http://wklej.org/id/785887/

[spandaupol]

Spokojnie, usuń co znalazł Malwarebytes. Usuń cały folder C:\Program Files\ Funmoods

Przeczyść system oraz rejestr CCleaner

[SylwiaSo]

http://wklej.org/id/785912/

[spandaupol]

No więc czysto. Jak zabezpieczyć się przed infekcją z urządzenia przenośnego (pendrive) podałem.

Professional (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385)

System jest nieaktualny brak np SP1 oraz IE9

[SylwiaSo]

Bardzo dziękuję za poświęcony czas oraz pomoc