Skróty zamiast folderów na pendrive

[michal_99m]

Witam, problem jak w temacie.

Na początku komp strasznie się mulił przeskanowałem go i usunąłem śmieci. (Ashampoo Anti-Malware, ccleaner)

Logi z OTL-a

http://wklej.to/rvEtP

http://wklej.to/xNBxe

[Atis]

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks i Update Manager for SweetPacks.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Pokaż raport UsbFix z opcji Listing

[michal_99m]

Odinstalowane i AdwCleaner przeskanowane.

Skróty na Penie nadal są.

raport z UsbFix:

http://wklej.to/jgLay

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – E:\Programy\Procesor\RTCore32.sys – (RTCore32) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\PCANDIS4.SYS – (PCANDIS4) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\PCAMPR4.SYS – (PCAMPR4) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\igdkmd32.sys – (igfx) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\Pyszczek\AppData\Local\Temp\catchme.sys – (catchme) [2009-05-03 14:30:31 | 000,000,000 | —D | M] (“Ask Toolbar for Firefox”) – C:\Users\Pyszczek\AppData\Roaming\mozilla\Firefox\extensions{E9A1DEE0-C623-4439-8932-001E7D17607D} [2012-11-06 22:51:27 | 000,000,000 | —D | M] (SweetPacks Toolbar for Firefox) – C:\Users\Pyszczek\AppData\Roaming\mozilla\Firefox\Profiles\4s0izh3o.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847} [2012-05-31 23:15:05 | 000,000,000 | —D | M] (Babylon) – C:\Users\Pyszczek\AppData\Roaming\mozilla\Firefox\Profiles\4s0izh3o.default\extensions\ffxtlbr@babylon.com [2011-12-05 19:38:09 | 000,003,915 | ---- | M] () – C:\Users\Pyszczek\AppData\Roaming\mozilla\firefox\profiles\4s0izh3o.default\searchplugins\SweetIM Search.xml [2012-11-06 22:51:27 | 000,003,915 | ---- | M] () – C:\Users\Pyszczek\AppData\Roaming\mozilla\firefox\profiles\4s0izh3o.default\searchplugins\sweetim.xml O4 - HKLM…\RunOnce: [] File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll) - File not found O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll) - File not found O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No CLSID value found. O20 - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - File not found [2012-11-12 18:08:00 | 000,000,428 | -H-- | M] () – C:\Windows\tasks\User_Feed_Synchronization-{2449A79D-DEC5-4C4C-A61C-C314520FA063}.job [2012-11-12 18:06:00 | 000,000,424 | -H-- | M] () – C:\Windows\tasks\User_Feed_Synchronization-{ABAF7378-6760-4962-A7F0-DA19336EF4B5}.job [2012-11-12 17:42:35 | 000,000,374 | ---- | M] () – C:\Windows\System32\drivers\etc\hosts.ics [2009-03-07 21:43:40 | 000,000,000 | ---- | C] () – C:\Users\Pyszczek\AppData\Roaming\wklnhst.dat [2012-04-23 18:58:59 | 000,000,000 | —D | M] – C:\Users\Pyszczek_2\AppData\Roaming\xztysthxntkafjllxls1qzrhjo1qlpfu2 :Files H:\84612796 H:*.lnk attrib /d /s -s -h H:* /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[michal_99m]

Rewelacja skrypt pomógł w 100%

Wielkie dzięki jesteś wielki.

Podzielisz się trochę swoją wiedzą i napiszesz co wykonałeś w tym skrypcie?

[Atis]

Większość to usuwanie śmieci związanych z toolbarami i pozostałości po programach (File not found).

Trojan ukrył foldery nadając atrybuty ukryty H i systemowy S.

Komenda usunęła atrybuty z ukrytych folderów na H:

attrib /d /s -s -h H :* /c

Poczytać możesz tutaj: Klik

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[michal_99m]

Dzięki poczytam w wolnej chwili na pewno.

Wszystko śmiga jak tralala, bardzo mi pomogłeś jeszcze raz wielkie dzięki.

Pozdrawiam.