Skróty na pendrive, pomocy

[sfx (Percevalle)]

Temat znany, tworzy sie skrót na pendrive. Załączam skany:

OTL:

http://www.wklej.org/id/1123543/

Extras:

http://www.wklej.org/id/1123546/

USB FIX:

http://www.wklej.org/id/1123548/

Dzieki za pomoc!

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [On_Demand | Stopped] – C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe – (NMIndexingService) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbwwan.sys – (ewusbmbb) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error. [2013-06-30 10:44:04 | 000,239,491 | ---- | M] () (No name found) – C:\Users\mik\AppData\Roaming\mozilla\firefox\profiles\extensions\trtv3@trtv.com.xpi O4 - HKLM…\Run: [uSBAntivirus.exe] C:\Program Files\USBAntivirus\USBAntivirus.exe -Hide File not found F3 - HKCU WinNT: Load - (C:\Users\mik\LOCALS~1\Temp\ccukzua.com) - File not found :Files F:*.ini F:\Thumbs.db F:*.lnk attrib /d /s -s -h F:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport UsbFix z opcji Listing.

[sfx (Percevalle)]

Raport z usuwania:

http://www.wklej.org/id/1123585/

OTL nowy log:

http://www.wklej.org/id/1123594/

USB fix:

http://www.wklej.org/id/1123597/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

[sfx (Percevalle)]

Dzięki wielkie, dobrą robote robisz.

Czy ten wirus infekuje dysk usb czy kompa? rozumiem ze na innym komp bedzie wymagany inny skrypt bo ścieżki są inne?

jak to świństwo sie przenosi?

[Atis]

Przenosi się za pomocą nośników podłączanych pod USB.

Gdy klikniesz na ten skrót to uruchomisz wirusa i zainfekujesz system.

Zainfekowany system zaraża wszystkie nośniki wymienne podłączane pod USB.

[sfx (Percevalle)]

Kolejna prośba:

OTL:

http://wklej.org/id/1127724/

Extras:

http://wklej.org/id/1127725/

[Atis]

Dlaczego nie pokazałeś raportu z UsbFix.

[sfx (Percevalle)]

USBFIX:

http://wklej.org/id/1127784/

[Atis]

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 15436 = C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\cctrzc.cmd (Firer) :Files C:\WINDOWS\tasks\At*.job C:\Documents and Settings\Ania\Dane aplikacji\0D0S1L2Z1P1B0T1P1B2Z F:*.ini F:\Thumbs.db F:*.lnk F:\autorun.inf attrib /d /s -s -h F:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport UsbFix z opcji Listing.

[sfx (Percevalle)]

Raport z usuwania:

http://www.wklej.org/id/1128453/

Nowy Log:

http://www.wklej.org/id/1128463/

Extras:

http://www.wklej.org/id/1128464/

i UsbFix Listing:

http://www.wklej.org/id/1128465/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[sfx (Percevalle)]

witam ponownie,

inny komp, inne 2 pendrive i stary znajomy “skrót”

do rzeczy:

Listing:

http://wklej.to/lRvLD

OTL:

http://wklej.to/TK5tt

Extras:

http://wklej.to/eNDDo

Dzięki

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error. O4 - HKLM…\RunOnce: [] File not found F3 - HKCU WinNT: Load - (C:\Users\Witel\LOCALS~1\Temp\ccysabao.scr) - C:\Users\Witel\LOCALS~1\Temp\ccysabao.scr (House) [2013-05-02 00:40:00 | 000,000,000 | ---- | C] () – C:\Users\Witel\update.dll [2012-11-04 17:35:45 | 000,000,000 | —D | M] – C:\Users\Witel\AppData\Roaming\Babylon [2013-05-18 11:12:16 | 000,000,000 | —D | M] – C:\Users\Witel\AppData\Roaming\EurekaLog :Files E:*.ini E:\Thumbs.db E:*.lnk E:\autorun.inf F:\autorun.inf F:*.ini F:\Thumbs.db F:*.lnk attrib /d /s -s -h E:* /c attrib /d /s -s -h F:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport UsbFix z opcji Listing.

[sfx (Percevalle)]

Zanim to zrobiłem podziałałem jeszcze Adwcleaner.

Raport:

http://wklej.to/3ZG3B

OTL nowy:

http://wklej.to/KeDLF

Listing:

http://wklej.to/KZbXb

[Atis]

Trojan przeniósł pliki do folderów bez nazwy.

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKLM…\RunOnce: [] File not found [2013-09-24 23:29:51 | 000,000,000 | —D | C] – C:\AdwCleaner

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png