Skróty na pendrive zamiast plików

aangeel88 · 22 Czerwiec 2014 20:55

Proszę o pomoc,

Zamiast folderów pojawiają mi się skróty do nich na dwóch pendrive’ach:

Extras: http://www.wklej.org/id/1399343/

Atis · 22 Czerwiec 2014 21:53

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbwwan.sys -- (ewusbmbb)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2014-05-26 20:57:16 | 000,052,920 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw.sys -- ({55685567-4840-4a91-962b-49a412e9485a}Gw)
IE - HKU\S-1-5-21-4201315004-4231068080-2224001481-1001\..\URLSearchHook: {D8278076-BC68-4484-9233-6E7F1628B56C} - No CLSID value found
IE - HKU\S-1-5-21-4201315004-4231068080-2224001481-1001\..\SearchScopes\{862C7F50-70DD-483E-B74B-ECA3422DE9E1}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10401&src=kw&q={searchTerms}&locale=en_PL&apn_ptnrs=^ABZ&apn_dtid=^YYYYYY^YY^PL&apn_uid=01ed0227-d2bd-47cb-8f7b-95764dcd78de&apn_sauid=10AF5189-183E-4719-BDD0-5C5E16D7BCE2
FF - HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll File not found
O4 - HKLM..\Run: [ConvertAd] C:\Users\ANIA\AppData\Local\ConvertAd\ConvertAd.exe File not found
O4 - HKU\S-1-5-21-4201315004-4231068080-2224001481-1001..\Run: [] C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe File not found
O4 - HKU\S-1-5-21-4201315004-4231068080-2224001481-1001..\Run: [6cba9aef90e839c3d0fb3199064c140f] "C:\Users\ANIA\AppData\Roaming\lsass.exe" .. File not found
O4 - HKU\S-1-5-21-4201315004-4231068080-2224001481-1001..\Run: [home] wscript.exe //B "C:\Users\ANIA\AppData\Local\Temp\home.vbe" File not found
O4 - Startup: C:\Users\ANIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\home.vbe ()
[2014-05-27 22:57:33 | 000,052,920 | ---- | C] (StdLib) -- C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw.sys
[2014-06-22 18:19:54 | 000,122,644 | -HS- | C] () -- C:\Users\ANIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\home.vbe
:Files
F:\*.vbe
F:\*.lnk
G:\*.vbe
G:\*.lnk
attrib /d /s -s -h F:\* /c
attrib /d /s -s -h G:\* /c
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart. Pokaż raport z usuwania.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Pokaż raport UsbFix z opcji Listing.

aangeel88 · 23 Czerwiec 2014 18:57

raport z usuwania:

http://www.wklej.org/id/1400079/

Atis · 23 Czerwiec 2014 19:06

Usuwanie wykonaj w trybie awaryjnym, bo w normalnym nie można tego usnąć.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support.kaspersky.com/pl/general/various/493#q1

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4201315004-4231068080-2224001481-1001\...\Run: [home] => wscript.exe //B "C:\Users\ANIA\AppData\Local\Temp\home.vbe" <===== ATTENTION
Startup: C:\Users\ANIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\home.vbe ()
SearchScopes: HKLM - DefaultScope value is missing.
FF Extension: No Name - C:\Users\ANIA\AppData\Roaming\Mozilla\Firefox\Profiles\74k0jmow.default\extensions\{55685567-4840-4a91-962b-49a412e9485a}.xpi []
C:\AdwCleaner
C:\Users\ANIA\AppData\Local\Temp\*.exe
C:\Users\ANIA\AppData\Local\Temp\*.vbe
F:\home.vbe
F:\*.lnk 
G:\home.vbe
G:\*.lnk
CMD: attrib /d /s -s -h F:\*
CMD: attrib /d /s -s -h G:\*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Pokaż nowy raport UsbFix z opcji Listing.