Wiem że tematów o tym jest dużo ale każde kody są inne a ja się na tym nie znam… Napisze ktoś krok po kroku jak to naprawić? Proszę o szybką odpowiedź.
lordjahu
12 Lipiec 2013 07:34
#2
ale co naprawić - nie opisałeś w czym problem ?
Napisałem że problem jest powszechny, ale: Podłańczam pendrive do kompa ,otwieram a tam SKRÓT do mojego pendrive’a i dopiero po otworzeniu widać pliki. Do teraz nie przeszkadzało ale próbuje przerobić PSP i jak ładuje w niego pliki to pokazuje że nic nie wgrałem a miejsca zabrakło na karcie od konslolki…
Atis
12 Lipiec 2013 08:17
#4
Atis
12 Lipiec 2013 09:07
#6
Odinstaluj SoftwareUpdater i ccontineuetoSSaave.
Usuń sterowniki od McAfee za pomocą MCPR.exe:
http://service.mcafee.com/FAQDocument.aspx?id=TS101331
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKU\S-1-5-21-3543433172-3229425153-1384779836-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=119403 … 85DE77628F IE - HKU\S-1-5-21-3543433172-3229425153-1384779836-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.delta-search.com/?q={searchTerms}&affID=119403&babsrc=SP_ss&mntrId=E4C91E85DE77628F O2 - BHO: (ccontineuetoSSaave) - {1BDB38A6-3359-950C-D8BE-A30666AB4725} - C:\ProgramData\ccontineuetoSSaave\5190f76a8b0ea.dll () O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (@msdxmLC.dll ,-1@1033,&Radio) - {8E718888-423F-11D2-876E-00A0C9082467} - D:\Programy\Video Converter\msdxm.ocx File not found O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [mcui_exe] “C:\Program Files\McAfee.com \Agent\mcagent.exe” /runkey File not found F3:64bit: - HKU\S-1-5-21-3543433172-3229425153-1384779836-1001 WinNT: Load - (C:\Users\Kamil\LOCALS~1\Temp\ccquoxybn.exe) - C:\Users\Kamil\LOCALS~1\Temp\ccquoxybn.exe (House) F3 - HKU\S-1-5-21-3543433172-3229425153-1384779836-1001 WinNT: Load - (C:\Users\Kamil\LOCALS~1\Temp\ccquoxybn.exe) - C:\Users\Kamil\LOCALS~1\Temp\ccquoxybn.exe (House) [2013-06-13 14:23:20 | 000,000,000 | —D | C] – C:\Users\Kamil\AppData\Roaming\Systweak [2013-06-13 14:23:19 | 000,020,488 | ---- | C] (Systweak Inc., (http://www.systweak.com )) – C:\Windows\SysNative\roboot64.exe [2013-06-13 14:23:03 | 000,000,000 | —D | C] – C:\ProgramData\Seeaarich-NeewTab [2013-06-13 14:22:49 | 000,000,000 | —D | C] – C:\ProgramData\sAAffe siave [2013-06-12 18:35:49 | 000,000,000 | —D | C] – C:\Windows\SysWow64\searchplugins [2013-06-12 18:35:49 | 000,000,000 | —D | C] – C:\Windows\SysWow64\Extensions [2013-06-12 18:35:37 | 000,000,000 | —D | C] – C:\Program Files (x86)\SoftwareUpdater [2013-06-12 18:35:15 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2013-07-12 08:44:19 | 000,000,507 | ---- | M] () – C:\Users\Kamil\AppData\Roaming\sp_data.sys :Files C:\ProgramData\ccontineuetoSSaave G:\autorun.inf G:\4#RQDAGFTHVTDKYIRDCM.ini G:\desktop.ini G:\Thumbs.db G:*.lnk attrib /d /s -s -h G:* /c :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pokaż nowy raport UsbFix z opcji Listing.
“nowy log Skanuj”?
– Dodane 12.07.2013 (Pt) 11:52 –
http://www.wklej.org/id/1085193/ - OTL po skrypcie
http://www.wklej.org/id/1085194/ - USBfix
Atis
12 Lipiec 2013 10:22
#8
Specjalnie napisałem nazwę opcji Skanuj
Kliknij Skanuj i pokaż nowy log.
Atis
12 Lipiec 2013 11:52
#10
Na liście rozszerzeń Chrome usuń Seeaarich-NeewTab, ccontineuetoSSaave, sAAffe siave:
Odinstalowywanie rozszerzeń
Zmień stronę startową: Ustawianie strony startowej
Uruchom AdwCleaner i kliknij Usuń.
Wklej do OTL i kliknij Wykonaj skrypt:
:OTL SRV:64bit: - File not found [Auto | Stopped] – C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe /McCoreSvc – (mcbootdelaystartsvc) DRV:64bit: - [2012-04-20 16:40:58 | 000,196,440 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Stopped] – C:\Windows\SysNative\Drivers\HipShieldK.sys – (HipShieldK) FF:64bit: - HKLM\Software\MozillaPlugins@mcafee.com/MSC,version=10: c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL File not found FF - HKLM\Software\MozillaPlugins@mcafee.com/MSC,version=10: c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL File not found O4 - HKLM…\RunOnce: [] File not found O18 - Protocol\Handler\vnd.ms.radio {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - D:\Programy\Video Converter\msdxm.ocx File not found :Files G:*.ini C:\ProgramData\sAAffe siave c:\progra~2\mcafee C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\fapcikceajmbbllgcadedfknokobaeka C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\edickmelmimdfkapjdkhhmlkfnfhpodm C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\dodgbbgimicnjealndadkalolpjgpdef
Uruchom OTL i kliknij Sprzątanie.
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
Przeskanowałem pisze że nic nie znaleziono a zamiast skrótu jest folder bez nazwy w którym jest zawartość karty
http://www.wklej.org/id/1085318/ - po skanowaniu
Atis
12 Lipiec 2013 13:30
#12
Na czym polega problem? Trojan przeniósł wszystkie pliki do folderu bez nazwy.
Przenieś pliki z tego folderu do innej lokalizacji i skasuj folder bez nazwy.
Aha… Wielkie dzięki! W końcu wolny od infekcji!
