Skrót Pendrive

[JakubNO (Jakuboln)]

Witam, Po włożeniu Pendriva do USB tworzy mi się jego skrót. Proszę o pomoc w rozwiązaniu problemu.

OTL http://wklej.org/id/1067236/

Extras http://wklej.org/id/1067237/

[Atis]

Przecież wczoraj miałeś tego trojana i został usunięty.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_sourc … 1364235045 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_sourc … 1364235045 IE - HKLM…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.portaldosites.com/web/?ut … ZNMAX&ts=0 IE - HKU\S-1-5-21-778490283-487563503-2218798785-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_sourc … 1364235045 IE - HKU\S-1-5-21-778490283-487563503-2218798785-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_sourc … 1364235045 IE - HKU\S-1-5-21-778490283-487563503-2218798785-1000…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.portaldosites.com/web/?ut … ZNMAX&ts=0 F3 - HKU\S-1-5-21-778490283-487563503-2218798785-1000 WinNT: Load - (C:\Users\Kuba\LOCALS~1\Temp\ccieem.exe) - C:\Users\Kuba\LOCALS~1\Temp\ccieem.exe (Hause) [2013-03-25 20:10:37 | 000,000,000 | —D | M] – C:\Users\Kuba\AppData\Roaming\eDownload [2013-03-25 20:10:41 | 000,000,000 | —D | M] – C:\Users\Kuba\AppData\Roaming\eIntaller [2013-02-17 18:26:50 | 000,000,000 | —D | M] – C:\Users\Kuba\AppData\Roaming\OpenCandy :Files E:\autorun.inf attrib /d /s -s -h E:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

E:*.* E:*.

Pokaż ten log.