Skróty na pendrive iTuneshelper

[koncio (Koncioster)]

Gdy podpinam swojego pendrive to zamiast plików mam same skróty i w ścieżce było coś na temat iTuneshelper.

Oto raport z OTL:

http://wklejto.pl/181237

Extras:

http://wklejto.pl/181238

Z góry dzięki za pomoc.

[falcon89]

Wstaw raport UsbFix z opcji Listing (podłącz zainfekowane urządzenia).

[koncio (Koncioster)]

raport USBFIX:

http://wklejto.pl/181284

[Atis]

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wykonaj skrypt w w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support.kaspersky.com/pl/kav7mp1 … 3238595#q1

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKU\S-1-5-21-1633652137-1671188999-2265785178-1000…\Run: [iTunesHelper] wscript.exe //B “C:\Users\koncio\AppData\Local\Temp\iTunesHelper.vbe” File not found O4 - HKU\S-1-5-21-1633652137-1671188999-2265785178-1000…\Run: [minerd] C:\Users\koncio\AppData\Roaming\minerd\nircmd.exe (NirSoft) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\koncio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe () [2013-10-03 07:29:04 | 000,000,000 | —D | M] – C:\Users\koncio\AppData\Roaming\minerd [2013-11-08 22:45:49 | 000,001,967 | ---- | C] () – C:\Users\koncio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk :Files C:\Users\koncio\AppData\Local\Temp*.html F:*.lnk F:\iTunesHelper.vbe attrib /d /s -s -h F:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport UsbFix z opcji Listing.

[koncio (Koncioster)]

raport OTL po usuwaniu:

http://wklejto.pl/181351

raport OTL po skanowaniu:

http://wklejto.pl/181353

i extras:

http://wklejto.pl/181354

raport USBfix:

http://wklejto.pl/181355

Puki co wszystko działa jak należy. Dzięki