Potrzebuję pomocy…tylko od razu mówię że nic sie na tym nie znam
Automatycznie tworzą mi się skróty na pendrive. Wiem że to wirus…
Oto raporty z OTL
Otl:
http://www.wklej.org/id/1134374/
Extras:
http://www.wklej.org/id/1134375/
Atis
21 Wrzesień 2013 15:34
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m … 1378354837 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m … 1378354837 O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {1572957a-6f98-4ca0-9602-1579e03393f4} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-3906805819-1324049368-2853143880-1000…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found F3:64bit: - HKU\S-1-5-21-3906805819-1324049368-2853143880-1000 WinNT: Load - (C:\Users\Ania\LOCALS~1\Temp\ccaaiixwc.exe) - C:\Users\Ania\LOCALS~1\Temp\ccaaiixwc.exe (Firer) F3 - HKU\S-1-5-21-3906805819-1324049368-2853143880-1000 WinNT: Load - (C:\Users\Ania\LOCALS~1\Temp\ccaaiixwc.exe) - C:\Users\Ania\LOCALS~1\Temp\ccaaiixwc.exe (Firer) :Files G:\autorun.inf G:*.ini G:\Thumbs.db G:*.lnk attrib /d /s -s -h G:* /c rd /s /q C:\AdwCleaner /c :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pokaż nowy raport UsbFix z opcji Listing.
Raport z usuwania:
http://www.wklej.org/id/1134402/
USBFix :
http://www.wklej.org/id/1134405/
jeszcze tylko czekam na raporty z OTL…
– Dodane 21.09.2013 (So) 18:08 –
Nowy raport z OTL
http://www.wklej.org/id/1134418/
Atis
21 Wrzesień 2013 16:17
#4
Trojan przeniósł pliki do folderu bez nazwy na G.
Przenieś pliki do nowego folderu i skasuj folder bez nazwy.
Wklej i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
pospieszyłam sie trochę i skasowałam ten folder z dysku G razem z plikami… #-o
i nie wiem czy bedą tego jakies konsekwencje …
a po tych aktualizacjach i przeskanowaniu dysku to już koniec i już bedzie wszystko dobrze?
Atis
22 Wrzesień 2013 09:46
#6
Konsekwencje takie, że skasowałaś własne pliki zapisane na pendrive, bo trojan przeniósł pliki do tego folderu bez nazwy. Trojan został usunięty, więc nie powinno żadnych problemów.
na szczęście nie było tam nic ważnego
wszystko działa jak należy, dzięki WIELKIE za pomoc
