Skróty na pendrive


(Endriuu07) #1

Na pendrive pojawił się skrót do niego samego. Po kliknięciu dostępna była zawartość, jak to naprawić?

 

Logi z USBFIX

http://wklej.to/xE72X


(Atis) #2

Przy podłączonym pendrive kliknij Clean.

Farbar Recovery Scan Tool - Raport obowiązkowy

Pokaż nowy raport UsbFix z opcji Listing.


(Endriuu07) #3

Log clean

 

http://wklej.to/xl8hM

 

Log listing

 

 

http://wklej.to/aJDKj


(Atis) #4

Nie potrafisz przeczytać całej odpowiedzi?


(Endriuu07) #5

FRST

 

http://www.wklej.org/id/1773653/

 

Addition

 

http://www.wklej.org/id/1773654/

 

Shortcut

 

http://www.wklej.org/id/1773655/

 

Listing

 

http://wklej.to/kI1Cw


(Atis) #6

Na H jest folder bez nazwy do którego wirus przeniósł pliki.

Przenieś pliki do innej lokalizacji i skasuj ten folder bez nazwy.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-3787778573-3960195754-1007911251-1000\...\Run: [Yeremi YT Like] => C:\Windows\SysWOW64\drivers\host33.exe [451072 2014-10-05] ()
HKU\S-1-5-21-3787778573-3960195754-1007911251-1000\...\Run: [SpeedyDrive] => "C:\Program Files (x86)\SpeedyDrive\SpeedyDrive.exe"
2015-08-07 11:26 - 2015-02-01 14:04 - 00000000 ____ D C:\ProgramData\APN
C:\Windows\SysWOW64\drivers\host33.exe
Task: {6D994F87-A901-4916-8CEE-73F7C03D4D52} - System32\Tasks\{763A716B-C578-41DC-A467-2CDF18E35E40} => pcalua.exe -a "G:\EXtra\Tradutor 1.11\medal_of_honor_br[www.gamevicio.com.br].exe" -d "G:\EXtra\Tradutor 1.11"
Task: {E1B2DBEA-D04C-411F-9B63-2BDA6B954093} - System32\Tasks\{E7FF8BD4-AE13-4D55-9C84-16FDD13FFF0E} => pcalua.exe -a G:\Setup.exe -d G:\
Task: {F576DE87-2A83-490F-8791-EB0D34FB4D33} - System32\Tasks\{B28DD0A7-E82F-4B69-A268-929BAAF8727A} => pcalua.exe -a O:\grand-theft-auto-san-andreas-2005-pl\Spolszczenie\Grand.Theft.Auto_San.Andreas.Spolszczenie.exe -d O:\grand-theft-auto-san-andreas-2005-pl\Spolszczenie
H:\desktop.ini
O:\$RECYCLE.BIN
E:\$RECYCLE.BIN
RemoveProxy:
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.


(Endriuu07) #7

Po uruchomieniu właśnie tych programów utworzył się ten pusty folder a reszta powróciła tam gdzie była i ten pusty folder z tą samo zawartością, rano sprawdzę czy działa :wink: