Tworzenie skrotów na pendrive

[m4r3k89]

witam mam problem z komputerem . Mam system windows 7 antywirus avira . Mam problem z pendrivem, mianowicie gdy podłączam go do komputera to tworzy mi skróty z istniejących już plików. Wiecie co to może być? Bardzo proszę o pomoc gdyż moja praca jest nierozłączna z użyciem pendrive.

załaczam plik z otl http://wklej.to/rbAxv

[system]

Podaj jeszcze extras.

[m4r3k89]

czyli co dokladnie?

[Atronics]

musisz podać dwa tak jak tutaj opisane jest

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059739

i powstaną dwa raporty

[_nikt79]

Tak na szybko rozwiązanie na przywrócenie plików do używalności. (Nie zastępuje sprzątania z wirusów - i co do tego czekaj na dalsze instrukcje)

Użyj klawisza win+r

Wpisz cmd

W okienku cmd wpisz literkę pendrive z dwukropkiem (np. E:)

Wpisz polecenie:

attrib -h -r -s /s /d e:\*.*

(oczywiście literkę “e” zastąp tą używaną przez pendrive)

[m4r3k89]

ok prosze http://wklej.to/fTY7A

[Agaton (Agatonster)]

m4r3k89 ,

2.15. Na Forum piszemy w języku polskim. Użytkownik ma obowiązek zadbania o poprawność gramatyczną i ortograficzną (polska pisownia, znaki interpunkcyjne) swoich postów, tematów czy innych treści, które publikuje.

Proszę poprawić pisownię w tytule tematu i w opisie problemu. W celu dokonania zaleconej korekty proszę skorzystać z przycisku Edytuj przy swoich postach.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.

[Atis]

Dlaczego nie podłączyłeś zainfekowanego pendrive?

Odinstaluj:

Browser Manager

Funmoods

Icy Tower Toolbar

Internet Explorer Toolbar 4.6 by SweetPacks

Free Lunch Design TB Toolbar

Update Manager for SweetPacks 1.1

Pandora Service

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy0209] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-10259\proxzy109.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy021] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17251\proxzy1.exe011 () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy022] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17251\proxzy12.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy0229] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-13259\proxzy129.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy025] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17255\proxzy15.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy026] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17256\proxzy16.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy027] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17257\proxzy17.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy028] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17258\proxzy18.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [proxzy029] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-17259\proxzy19.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [przy0229] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-15559\prxzy129.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [QUNGMzk1OUJCOTg1QjYxNk] C:\Users\Miłka\nslosxp.exe () O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [screen Saver Pro 3.1] C:\Users\Miłka\AppData\Roaming\ScreenSaverPro.scr (Hause) O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [Zdgagz] C:\Users\Miłka\AppData\Roaming\Microsoft\Zdgagz.exe File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-505386203-398786174-1144278773-1000…\Run: [Mdgagm] C:\Users\Miłka\AppData\Roaming\Microsoft\Mdgagm.exe (Hause) F3:64bit: - HKU\S-1-5-21-505386203-398786174-1144278773-1000 WinNT: Load - (C:\Users\Miłka\nslosxp.exe) - C:\Users\Miłka\nslosxp.exe () F3 - HKU\S-1-5-21-505386203-398786174-1144278773-1000 WinNT: Load - (C:\Users\Miłka\nslosxp.exe) - C:\Users\Miłka\nslosxp.exe () O20 - AppInit_DLLs: (c:\progra~3\browse~1\23796~1.11{16cdf~1\browse~1.dll) - File not found :Files C:\Users\Miłka\AppData\Roaming*.exe C:\Users\Miłka*.exe RECYCLER /alldrives :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_USERS\S-1-5-21-505386203-398786174-1144278773-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[m4r3k89]

prosze o to log http://wklej.to/VxFze

to skanhttp://wklej.to/lvNFG

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE:64bit: - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1Qzu0DtB0Fzz0D0AyEtB0Dzz0BtAzztB0F0BtN0D0Tzu0CtBzyyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=272236139 IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1Qzu0DtB0Fzz0D0AyEtB0Dzz0BtAzztB0F0BtN0D0Tzu0CtBzyyEtN1L2XzutBtFtBtFtDtFtAyEyE&cr=272236139 IE - HKCU…\SearchScopes{50168BB9-6F2E-4C63-8DE8-838EB7A28910}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2928751&CUI=UN80746953970963015 IE - HKCU…\SearchScopes{5044EDD0-2500-0EBA-4CEA-3341978E0DCB}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110824&tt=4212_8&babsrc=SP_ss&mntrId=4e0682fb000000000000000000000000 [2012/12/22 19:24:49 | 000,001,048 | ---- | M] () – C:\Users\Miłka\AppData\Roaming\mozilla\firefox\profiles\rkfwvjht.default\searchplugins\icy-tower-customized-web-search.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKCU…\Run: [Mdgagm] C:\Users\Miłka\AppData\Roaming\Microsoft\Mdgagm.exe File not found [2013/04/15 19:37:29 | 000,230,400 | ---- | M] (Hause) – C:\Users\Miłka\AppData\Roaming\temp.bin :Files C:\found.*

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj ESET Online Scanner