Witam, Mam problem z tworzącymi się skrótami plików na pendrive, poszperałem trochę i wiem, że nie jest to taka prosta sprawa. Proszę o pomoc,poniżej przedstawiam pliki z programu OTL
Witaj, popraw proszę tytuł tematu tak aby wstępnie informował o problemie, użyj przycisku EDYTUJ , który znajdziesz w prawym dolnym rogu Swojego posta-> następnie skorzystaj z opcji Użyj pełnego edytora. Dziękuję za uwagę.
Tip: Unikaj słów: “problem”, “help”, “pomocy” i.t.p. Tego typu słowa nie spowodują szybszej reakcji a mogą odnieść odwrotny skutek od oczekiwanego, tytuł tematu ma być skróconym opisem Twojego posta- powodzenia.
Odinstaluj Spybot - Search & Destroy 2.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDWSCService)
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDUpdateService)
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDScannerService)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [glqsvsgjty] wscript.exe //B "C:\Users\Adrian\AppData\Local\Temp\glqsvsgjty.vbs" File not found
O4 - HKCU..\Run: [glqsvsgjty] wscript.exe //B "C:\Users\Adrian\AppData\Local\Temp\glqsvsgjty.vbs" File not found
O4 - Startup: C:\Users\Adrian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\glqsvsgjty.vbs ()
:Files
I:\*.lnk
I:\*.vbs
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania.
Pokaż raport UsbFix z opcji Listing.
Pobierz Farbar Recovery Scan Tool 32-Bit Version
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Na wstępie bardzo dziękuje za pomoc, poniżej raporty:
U uruchom system w trybie awaryjnym z obsługą sieci.
Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.
http://support.kaspersky.com/pl/general/various/493#q1
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Run: [glqsvsgjty] => wscript.exe //B "C:\Users\Adrian\AppData\Local\Temp\glqsvsgjty.vbs" <===== ATTENTION
HKLM\...\Runonce: [] - [X]
HKU\S-1-5-21-2198301861-4258819391-1887523166-1001\...\Run: [glqsvsgjty] => wscript.exe //B "C:\Users\Adrian\AppData\Local\Temp\glqsvsgjty.vbs" <===== ATTENTION
HKU\S-1-5-21-2198301861-4258819391-1887523166-1001\...\Policies\Explorer: []
Startup: C:\Users\Adrian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\glqsvsgjty.vbs ()
C:\AdwCleaner
C:\Program Files\Spybot - Search & Destroy 2
C:\ProgramData\Spybot - Search & Destroy
C:\Users\Adrian\AppData\Local\Temp\*.vbs
I:\glqsvsgjty.vbs
I:\*.lnk
CMD: attrib /d /s -s -h I:\*
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
Pokaż nowy raport UsbFix z opcji Listing.
Do okna Własne opcje skanowania / skrypt wklej:
:Files
C:\FRST
C:\UsbFix
Kliknij Wykonaj skrypt.
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Odinstaluj Adobe Flash Player 10 ActiveX i zainstaluj Flash Player 13.0.0.214 Internet Explorer.
Bardzo dziękuje za pomoc u mnie już wszystko w porządku ale zdążyłem zainfekować komputer dziewczyny (żeby sprawdzić czy u niej też są takie skróty na pendrive), jeśli to możliwe to proszę jeszcze o pomoc w odratowaniu jej laptopa
Poniżej plik z programu OTL
Już zapomniałeś, że potrzebny jest raport z UsbFix?
Skrypt wykonaj w trybie awaryjnym.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
O4 - HKCU..\Run: [glqsvsgjty] wscript.exe //B "C:\Users\Asia\AppData\Local\Temp\glqsvsgjty.vbs" File not found
O4 - Startup: C:\Users\Asia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\glqsvsgjty.vbs ()
:Files
F:\*.lnk
F:\*.vbs
attrib /d /s -s -h F:\* /c
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart. Pokaż raport z usuwania.
Pokaż raport UsbFix z opcji Listing.
Pobierz Farbar Recovery Scan Tool 64-Bit Version
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Kiedy klikam na Listing w usbfix, po chwili wyskakuje mi okienko z błędem:
Line 32627 (File “C:UsbFix\UsbFix.exe”
Error: Subscript used on non accessible variable
Uruchom OTL i kliknij Nic.
Wklej i kliknij Skanuj:
F:\*.*
F:\*.
Pokaż ten log.
Wklej i kliknij Wykonaj skrypt:
:Files
C:\UsbFix
C:\FRST
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Zainstaluj Internet Explorer 11
Dziękuje bardzo za pomoc 