Same skróty w dysku przenośnym

Dla specjalistów Bezpieczeństwo
#1

Witajcie.

Mam problem z otworzeniem zawartości dysku zewnętrznego mam tam ważne dokumenty, dane. Zdobyłem wiedzę ze “złapałem” wirusa i w związku z tym bardzo proszę o pomoc w usunięciu go jak i uzyskaniu dostępu do danych ponownie.

  • Zrobiłem raporty Otl i UsbFix linki podaje poniżej.

  • Zmieniłem nazwy plików “muzyka” dodając do nich jakieś przypadkowe znaki.

  • Kilka razy wyskoczył mi komunikat z Defendera: "Backdoor:Win32/IRCBot.gen!K

(?)" - zrobiłem kwarantanne

Otl. http://wklej.to/7oEuS

Exstras. http://wklej.to/1hcOU

UsbFix. http://wklej.to/kjOuB

Pozdrawiam!

Robert

#2

Odinastaluj foobar2000 i Yahoo!

W OTL w białe okno wklej:

Kliknij Wykonaj Skrypt. Podaj log z usuwania i nowy.

Następnie wykonaj pełny skan tym >>> http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Usuń co znajdzie i podaj z niego log (tego antywirusa).

#3

Bardzo dziękuje za zainteresowanie moim problemem i chęć pomocy.

Oto logi:

Otl. po restarcie. http://wklej.to/Qqjom

Otl. ponowny skan. http://wklej.to/Al0pw

Teraz skanuje: Malwarebyte

#4

Czysto. W OTL kliknij sprzątanie.

Czekam na loga z malwaresbytes :wink:

#5

Log Malwarebytes: http://wklej.to/HL7Ih

Wykonane ale dalej mam problem z plikami na dysku zewnętrznym. (same skróty)

#6 
O20 - HKCU Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20 - HKCU Winlogon: Shell - (C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe) - File not found

Ostatni log z OTL nie był czysty, bo były tam szkodliwe wpisy.

Jaką literą oznaczone są dyski na których nie widzisz folderów?

#7

OTL : http://wklej.to/Rooek

Dysk jest zewnętrzny 1T podzielony na partycje którym przydzielone zostały literki H:, G:, I:\

#8

Wklej do OTL i kliknij Wykonaj skrypt:

:Files

attrib /d /s -s -h G:\* /c

attrib /d /s -s -h H:\* /c

attrib /d /s -s -h I:\* /c

RECYCLER /alldrives


:Reg

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"=-

Napisz czy widzisz foldery.

#9

Otl: http://wklej.to/wgA1M

Tak są foldery i wydaje się być wszystko ok. Muszę posprzątać czyli powywalać pozostałe skróty, posprzątaj z panelu OTL.

Czy jeszcze powinienem coś zrobić?

#10

Skróty można usunąć za pomocą OTL i przy okazji pliki tymczasowe.

Wklej do OTL:

:Files

G:\*.lnk

H:\*.lnk

I:\*.lnk

C:\Users\Moniczka\DoctorWeb


:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Później uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Użyj SecurityCheck i aktualizuj programy oznaczone jako Out of date

#11

Dziękuję bardzo, wszystko wróciło do swego porządku.

Pozdrawiam!

Robert

#12

Witam, również miałem ten sam problem , skorzystałem z pomocy tego samego użytkownika i też mi się powiodło. Wielkie dzięki za pomoc, która okazała mi się bardzo potrzebna. Oby w tym kraju same takie mądre osoby były. Wielki podziękowania.