Skróty na pendrive zamiast plików!

Dla specjalistów Bezpieczeństwo
#1

Witam od pewnego czasu mam zamiast normalnych plików skróty na pendrivach i nie wiem czym to jest spowodowane :frowning: mam robi mi tak z każdym moim penem a nawet odtwarzaczem mp4. Czy ktoś może mi pomóc ??

#2

Pokaż logi z OTL http://forum.dobreprogramy.pl/temat/402063-analiza-i-dezynfekcja-zestaw-narzędzi-nieingerencyjnych/

Podepnij nośniki.Użyj USBFix z funkcji Listing .Pokaż z niego log.

http://www.usbfix.net/ 

#3

scan z usb fixa http://www.wklej.org/id/1210276/   logi z otl :http://www.wklej.org/id/1210354/ i http://www.wklej.org/id/1210352/

#4

Odinstaluj dosearches Browser Protecter,Foxtab,Akamai NetSession Interface.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Użyj USBFix z funkcji Deletion (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną  przed użyciem USBFix.).Pokaż z niego log.

Pokaż nowy OTL.txt 

#5

http://www.wklej.org/id/1210384/ scan usbfixa i log z otl: http://www.wklej.org/id/1210400/ i http://www.wklej.org/id/1210401/

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [Facebook Update] C:\Users\norbe_000\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKLM..\RunOnce: []  File not found
[2013-12-18 16:47:00 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-18 15:17:01 | 000,000,956 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3810786597-4267307120-3063490575-1002UA.job
[2013-12-18 15:17:00 | 000,000,934 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3810786597-4267307120-3063490575-1002Core.job
[2013-11-08 23:39:03 | 000,000,000 | ---D | M] -- C:\Users\norbe_000\AppData\Roaming\ASUS WebStorage

:Files
H:\iTunesHelper.vbe

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#7

po wykonaniu skryptu http://www.wklej.org/id/1210518/

#8

po tym wszystkim peny są okey tylko na mp4 jest plik w postaci skryptu pt: iTunesHelper a przy wykonywaniu skryptu wyskakuję błąd i pisze by odpalic jakiś program

#9

Wykonaj skrypt w trybie awaryjnym:

http://forum.dobreprogramy.pl/temat/434609-tryb-awaryjny-w-windows-8/

#10

po trybie awaryjnym log : http://www.wklej.org/id/1210630/ , i wyskakuje przy wykonaniu skryptu , że plik jest uszkodzony i nie nadaje się do odczytu. Uruchomić program CHKDSK :frowning:

#11

Naciśnij klawisz z logo Windows + H i wybierz Wiersz polecenia (administrator)

Wpisz i zatwierdź enterem: chkdsk H: /f

#12

wykonałem ponownie skrypt i plik znikł. Czy coś jeszcze musze zrobić ? Jeśli jest już ok to z góry dziękuje za pomoc :slight_smile:

#13

Skoro problem rozwiązany to kliknij Sprzątanie i to wszystko.

Dysk przeskanuj Malwarebytes Anti-Malware