Skróty na pendrive zamiast plików

[domowystomatolog (Psyche5)]

Witam

Problem znany jednak ja nie wiem jak czytać logi i tworzyć skrypty do usuwania tego.

Jeden z laptopów powoduje, że na USB zamiast plików widać skróty.

Log z OLT

http://www.wklejto.pl/162327

Niestety loga z USBfix nie mogę wkleić bo zawiesza mi się te program.

Z góry dziękuję za pomoc

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV:64bit: - File not found [On_Demand | Stopped] – C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe – (Amsp) IE - HKU\S-1-5-21-489181175-873675840-2162361331-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110825 … 2f68031e9c IE - HKU\S-1-5-21-489181175-873675840-2162361331-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110825&tt=5112_7&babsrc=SP_ss&mntrId=bce585a8000000000000742f68031e9c [2012/12/23 18:16:32 | 000,002,349 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found O4 - HKLM…\Run: [] File not found O4 - HKLM…\RunOnce: [] File not found O4 - HKU\S-1-5-21-489181175-873675840-2162361331-1001…\Run: [C] C:\Program Files (x86)\NetMeter\NetMeter.exe File not found O4 - HKU.DEFAULT…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found O4 - HKU\S-1-5-18…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\asdfghjkl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk = File not found O4 - Startup: C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk = File not found O20 - AppInit_DLLs: (c:\progra~3\browse~1\251005~1.80{c16c1~1\browse~1.dll) - File not found [2012/12/23 18:16:55 | 000,000,000 | —D | M] – C:\Users\corei3\AppData\Roaming\BabSolution [2012/12/23 18:16:25 | 000,000,000 | —D | M] – C:\Users\corei3\AppData\Roaming\Babylon [2013/05/23 13:35:39 | 000,000,000 | —D | M] – C:\Users\Sklep\AppData\Roaming\eDownload [2013/05/23 13:35:26 | 000,000,000 | —D | M] – C:\Users\Sklep\AppData\Roaming\eIntaller :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej do OTL i kliknij Skanuj:

F:*.* F:*.

Pokaż ten log.

[domowystomatolog (Psyche5)]

o to log

http://www.wklejto.pl/162345

[Atis]

Wklej i kliknij Wykonaj skrytp:

:OTL O4 - HKU\S-1-5-21-489181175-873675840-2162361331-1001…\Run: [EA Core] “C:\Program Files (x86)\Electronic Arts\EADM\Core.exe” -silent File not found O4:64bit: - HKLM…\RunOnceEx: [flags] Reg Error: Invalid data type. File not found O4 - Startup: C:\Users\asdfghjkl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = File not found O4 - Startup: C:\Users\corei3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = File not found O4 - Startup: C:\Users\Sklep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = File not found O4 - Startup: C:\Users\zuza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = File not found [2013/05/23 13:34:51 | 000,000,000 | —D | C] – C:\ProgramData\eSafe :Files attrib /d /s -s -h F:* /c

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[domowystomatolog (Psyche5)]

Udało się bardzo dziękuję.