Skróty na pendrive zamiast plików

Dla specjalistów Bezpieczeństwo
#1

Witam,

Po raz kolejny mam problem z plikami na dysku przenośnym, które pozamieniały się na skróty (pendrive został sprawdzony antywirusem - usunięto 9 zagrożeń). Będę bardzo wdzięczny za pomoc.

 

Raporty:

FRST:

#2

Podepnij dysk i pendriva.Użyj USBFix z funkcji Usuń(Clean).Pokaż z niego log.Pokaż nowe logi z FRST.

#3

USBFix: http://wklej.org/id/1504339/

FRST: http://wklej.org/id/1504343/

Addition: http://wklej.org/id/1504344/

#4

Otwórz Notatnik i wklej:

Hosts:
Task: {39D721A2-2250-4279-9C1F-C3AE2E8F8943} - System32\Tasks\{2EAF6578-DE3C-4B74-8347-A835BC7D949F} = Chrome.exe http://ui.skype.com/ui/0/6.3.0.105/pl/go/help.faq.installer?LastError=1603
Task: {E7ED899F-4F79-4059-948D-D02684D0F64A} - System32\Tasks\{CEBACCB2-E3C7-475F-BBEF-962251DFCC30} = Chrome.exe http://www.skype.com/go/downloading-beta?source=lightinstalleramp;ver=4.2.0.141amp;LastError=404
Task: {EE9E45E0-3937-4361-ACE6-D183FE8BE443} - System32\Tasks\{09CDC07E-C112-4EFA-A6FF-E03F9EC1C519} = Chrome.exe http://ui.skype.com/ui/0/6.10.0.104/pl/abandoninstall?source=lightinstalleramp;page=tsBing
HKLM-x32\...\RunOnce: [] = [X]
SearchScopes: HKLM-x32 - DefaultScope value is missing.
2014-10-30 19:15 - 2014-10-30 19:17 - 00000000 ____ D () C:\AdwCleaner
2014-10-14 17:16 - 2012-01-26 14:53 - 00003050 _____ () C:\Windows\System32\Tasks\{9F8B8916-41B5-4A07-AB19-2E03CB2E0B92}
2014-10-14 17:16 - 2011-02-21 16:47 - 00003204 _____ () C:\Windows\System32\Tasks\{8B5D4569-12CC-4A22-AECE-A845171E7261}
2014-10-14 17:16 - 2011-02-11 21:40 - 00003138 _____ () C:\Windows\System32\Tasks\{AF9A9BE3-B849-4874-B28C-985C62135007}
2014-10-14 17:15 - 2014-01-20 17:29 - 00003168 _____ () C:\Windows\System32\Tasks\{1CAB9C03-E90C-4E4F-B238-F9B00AEFBDE7}
2014-10-14 17:15 - 2013-10-26 13:14 - 00003540 _____ () C:\Windows\System32\Tasks\{4D42C5B4-8A99-4036-B655-C5658588B8CA}
2014-10-14 17:15 - 2013-06-05 13:13 - 00003050 _____ () C:\Windows\System32\Tasks\{7FBA0ED2-3E5C-4ADD-9C00-12EE1F99CED3}
2014-10-14 17:15 - 2012-06-09 13:42 - 00003192 _____ () C:\Windows\System32\Tasks\{56590DF9-20FB-4A3E-9DC3-3B8BE4171727}
2014-10-14 17:15 - 2011-11-12 14:45 - 00003128 _____ () C:\Windows\System32\Tasks\{7869F8C0-1030-4FE8-AC98-D659F4949C54}
2014-10-14 17:15 - 2011-03-01 18:05 - 00003050 _____ () C:\Windows\System32\Tasks\{24045B93-8A27-4D5F-8F1A-8DFC2FF94385}
2014-10-14 17:15 - 2011-02-13 17:12 - 00003128 _____ () C:\Windows\System32\Tasks\{48F5BC17-47A1-4B36-8D91-52ECA108406B}
2014-10-14 17:15 - 2011-02-11 21:43 - 00003148 _____ () C:\Windows\System32\Tasks\{58D40B6B-C557-445D-84C9-63251C10233A}

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Zrobione: http://wklej.org/id/1504482/

 

Jeśli to wszystko (a na to wygląda) to bardzo dziękuję za pomoc!

#6

Skasuj folder C:\FRST