Samotworzący się folder

Witam

Od jakiegoś czasu mam problem, a mianowicie przy każdym uruchomieniu komputera lub podłączeniu neta (wifi) tworzy mi się na pulpicie pusty folder o tej samej nazwie jaki kiedyś usunęłam. Jest to dosyć irytujące, a poza tym mam nadzieję, że to nie jest żaden wirus. Przeskanowałam komputer Malwarebytes’ Anti-Malware i nic nie znalazł. Wyczyściłam CCleanerem i nic się nie zmieniło. Do tego często mam problem z internetem, łączy się z ruterem, ale jest brak dostępu do internetu, a wiem, że dostęp na pewno jest, bo na innych komputerach działa. Wklejam logi:

OTL:

http://wklej.to/wUaat

Extras:

http://wklej.to/7nWpA

Z góry dzięki za pomoc.

moze zmień mu nazwe i usuń

Już próbowałam, przy każdym połączeniu z internetem pojawia się on na nowo.

on jest na pewno pusty?

moze jest zablokowany,jeśli ma swoją nazwe to sprawdz tym czy go odblokuje

http://www.dobreprogramy.pl/Unlocker,Pr … 12240.html

TYLKO czy napewno on jest pusty,co się wyświetla jak chcesz usunąć?

Tak, na pewno jest pusty i nie jest zablokowany. Normalnie się usuwa: klikam usuń, wyświetla się okienko czy chcę usunąć i się usuwa.

czyli po kazdym usunięciu on powraca tak?

możesz jeszcze sprawdzić tak wyłacz komputer i uruchom ponownie wciskając klawisz F8 czyli tryb awaryjny

wyswietli sie czy uruchomić komputer normalnie czy w trybie awaryjnym

Ty wybierz w trybie awaryjnym i tam go sprawdz czy usunie i przeczyść system programem cclaner

może to coś da

W trybie awaryjnym tego folderu nie ma, pewnie dlatego, że w awaryjnym nie działa internet. CCleaner nic nie dał. Folder pojawia się przy uruchomieniu komputera i jak wyłączę łączność bezprzewodową i ja włączę, więc to pewnie problem z nią związany.

A tak z ciekawości, jaką ma nazwę ten samotworzący się folder?

Może jakiś program go tworzy automatycznie po starcie na pulpicie.

Niektóre programy już tak mają.

Folder ma nazwę “rubik”, sama go stworzyłam, później nie był mi potrzebny i go usunęłam. A teraz sam się tworzy, tylko że jest pusty.

Wykorzystaj do pełnej de-instalacji - http://www.dobreprogramy.pl/Revo-Uninst … 12741.html

Nie ma takiego czegoś w tym programie, albo ja nie wiem jak to znaleźć.

Dodane 07.11.2011 (Pn) 11:43

Znalazłam tam takie coś jak “usuwanie bezpowrotne”. Usunęłam tym ten folder, jednak po ponownym uruchomieniu komputera pojawił się on znowu.

Nie wykonuj skanowania przy pracującym systemie.

1 Przygotuj płytę CD z nagranym Kaspersky Rescude Disk 10 - http://www.dobreprogramy.pl/Kaspersky-R … 12771.html

Należy wykorzystać czysty komputer.

  1. Uruchom komputer z nagraną płytą w nagrywarce CD/DVD. Potwierdź w czasie 9s chęć skanowania, wybierz język komunikacji ( polski ), potwierdzić znajomość przepisów - litania tekstu. Na dole w pasku jest litera A ( pokazać i Enter )

Wchodzimy w menu partycji. Jeżeli masz aktywne łącze internetowe stałe, możesz zrobić dodatkową aktualizację bazy skanera.

W ustawieniach odszukać pozycje zaawansowane i tryb heurystyki ustawić na max.

Uruchom proces skanowania. Skanować należy wszystkie partycje dysku. Skanowanie należy powtórzyć aż do całkowitego usunięcia wirusa z wszystkich partycji dysku. Uszkodzone programy wymagają ponownej instalacji/

Po uruchomieniu Revo Uninstaller pojawi się okno główne. Górne menu:

  • Deinstalator

  • Narzędzia

  • Opcje

  • Tryb łowcy

  • Widok, zaznaczasz, rozwijasz menu i wybierasz tryb detale. Z poziomu Deinstalator masz dostępną listę zainstalowanych programów i komponentów.

Z poziomu Narzędzia, masz dostęp do: Autostart, Narzędzia Windows, Usuwanie zbędnych plików.

Autostart - lista pracujących, niepracujących i nieaktualnych - jeżeli występują.

Sprawdź w tym miejscu, czy nie ma podejrzanego pliku startowego, z tego co napisałaś wynika, że to coś siedzi w autostarcie.

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

Klikasz Look pokaż log na forum

Pokaż raport Autoruns instrukcja http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Wykonaj skan. Spakuj loga i wrzuć go na jakiś hosting a w poście podaj linka do niego.

http://www.speedyshare.com/file/FEdkc/logi.rar

Tu jest wszystko.

Po usuwaniu OTL-em i po restarcie folder znowu się pojawił. Zauważyłam, że robi się tak przy każdym włączeniu łączności bezprzewodowej, to niekoniecznie musi być wina autostartu.

Kaspersky’ego zrobię dopiero w czwartek, nie ma mnie teraz w domu i nie mam żadnej wolnej płytki przy sobie.

To prawda

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Zerknąłem jeszcze do Twojego pierwszego raportu OTL i ostatnią rzeczą jaką instalowałaś przed pojawieniem się tego folderu był AIMP3

Może to ma coś wspólnego z tym folderem? Spróbuj odinstalować ten program AIMP3 Jeśli to nie pomoże przejdziemy do Analizy Autoruns

http://speedy.sh/jk2CH/Nowy-folder.rar

Dopiero teraz mogłam się za to zabrać, sorry za taką przerwę.

Za każdym razem jak usuwam ten folder i on się później pojawia ma inną datę stworzenia, więc myślę, że program aimp nie ma z tym żadnego związku.

Start - w pole Wyszukaj pliki i foldery wpisz regedit i z prawokliku uruchom program Jako Administrator przejdź do klucza

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

sprawdź czy wartość Startup wygląda tak

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Dodatkowo pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

Klikasz Look pokaż log na forum

Tak, wygląda dokładnie tak samo.

Dodane 17.11.2011 (Cz) 23:31

SystemLook

http://wklej.to/dbIjt

Czyli programem który to powoduje jest

Usuń ręcznie folder rubik z pulpitu Następnie wejdź do edytora rejestru Idziesz do klucza

HKEY_CURRENT_USER\Software\TOSHIBA\BluetoothStack\V1.0\TosBtExt

Znajdź i zmodyfikuj wartość “BipInBox Settings” (usuwając ścieżkę) “C:\Users\Milena\Desktop\rubik”

Tak samo zrób z kluczem

HKEY_USERS\S-1-5-21-405024847-2715527965-4055564598-1001\Software\TOSHIBA\Bluetootha\V1.0\TosBtExt

Restart komputera i zobacz czy folder się utworzył

Oczywiście przed operacją na rejestrze wykonaj kopię zapasową tych kluczy

Udało mi się to zrobić inaczej, w ustawieniach bluetooth miałam ustawiony ten folder jako docelowy, nie wiem jakim cudem, skoro tego nigdy nie zmieniałam.

Dzięki za pomoc :wink: