Skróty zamiast plików na pendrive

Dla specjalistów Bezpieczeństwo
#1

Witam, dzisiaj mój pendrive się zawirusował i zamiast folderów i plików w głównym katalogu wszystko zamieniło się w skróty, większość może przenosi tam gdzie ma przenosić ale niektóre skróty które są teraz zamiast folderów i plików przenoszą mnie do kompletnie innych folderów ;/

 

OTL - http://www.wklej.org/id/1199132/ (2godziny temu to się zawirusowało więc wybrałem “Pliki młodsze niż 1dzień”)

Windows 7 (64bit)

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL

O4 - HKCU..\Run: [ISUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup File not found
O4 - HKCU..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Tomass\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - Startup: C:\Users\Tomass\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
[2013-12-06 16:48:06 | 069,558,261 | -HS- | C] () -- C:\Users\Tomass\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Podepnij pendriva.Użyj USBFix z funkcji Listing. Pokaż z niego log i nowy log OTL.txt na właściwych ustawieniach.

#3

Proszę

USBfix - http://www.wklej.org/id/1199342/

OTL Extas - http://www.wklej.org/id/1199351/

#4

Wykonaj w trybie awaryjnym.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O4 - HKCU..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Tomass\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4 - Startup: C:\Users\Tomass\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
[2013-12-06 16:48:06 | 069,558,261 | -HS- | C] () -- C:\Users\Tomass\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe

:Files
F:\Asus_logo.lnk
F:\iTunesHelper.vbe
attrib /d /s -s -h F:\* /C

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

Wynik - http://www.wklej.org/id/1199509/

 

Dzięki za pomoc, jak narazie wszystko działa :wink:

#6

W OTL użyj opcji Sprzątanie.