Removable Driver - Jak naprawić?

Dla specjalistów Bezpieczeństwo
#1

Po przyniesieniu pendriva z punktu ksero utworzył się w nim skrót “Removable Drive”. Po jego otwarciu znalazłem swoje pliki, ale nie da się ich uruchomić, a ni co gorsze zrzucić na dysk twardy komputera. Poszperałem i widziałem tematy o tym. Jednak domyślam się że wklepywanie do OTL`a skryptów które zostały stworzone dla kogoś nie zadział. Dlatego daje swoje logi w nadziei że te wystarczą:

#2

Użyj USBFix z funkcji Usuń(Clean).Pokaż z niego log.

#3

Raport z użycia USBFix z funkcji clena:

http://wklej.to/S0NqH

#4

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13265480 2013-01-10] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1273416 2013-01-15] (Realtek Semiconductor)
HKLM-x32\...\Run: [YouCam Mirage] = C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] = C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [167024 2012-07-27] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] = C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] = C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\S-1-5-21-3158691890-2767806037-167395597-1002 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-3158691890-2767806037-167395597-1002 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://isearch.omiga-plus.com/web/?utm_source=butm_medium=corutm_campaign=install_ieutm_content=dsfrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601ts=1421489458type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-3158691890-2767806037-167395597-1002 - {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://isearch.omiga-plus.com/web/?utm_source=butm_medium=corutm_campaign=install_ieutm_content=dsfrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601ts=1421489458type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-3158691890-2767806037-167395597-1002 - {92B7A72C-173A-484A-A162-B69F35F78FC1} URL = http://isearch.omiga-plus.com/web/?utm_source=butm_medium=corutm_campaign=install_ieutm_content=dsfrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601ts=1421489458type=defaultq={searchTerms}
SearchScopes: HKU\S-1-5-21-3158691890-2767806037-167395597-1002 - {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://isearch.omiga-plus.com/web/?utm_source=butm_medium=corutm_campaign=install_ieutm_content=dsfrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601ts=1421489458type=defaultq={searchTerms}
FF SelectedSearchEngine: omiga-plus
C:\ProgramData\msfxkn.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Ok pliki mam. Bardzo dziękuje :smiley:

Pytanie jeszcze czy to kończy dzieło? Tzn. Czy nie będę już nosicielem tej gadziny na pendrive?

#6

Pendriv i komputer masz zabezpieczony.