Tworzenie skrótów na pendrive

Marciinek1991 · 7 Lipiec 2013 11:53

Mam pewien problem (dość czesto występujący z tego co zdążyłem zauważyć szukając rozwiązania na różnych forach), który polegsa na tym , że po podłączeniu pendrive’a czy też karty pamięci do laptopa tworzy mi się na nim skrót jego samego. Jeśli jest ktoś kto potrafi mnie pokierować w czynnościach prowadzących do usunięcia tego wirusa, prosiłbym o pomoc.

– Dodane 07.07.2013 (N) 13:56 –

Log OTL + Extras

http://wklej.org/id/1081848/

http://wklej.org/id/1081849/

Acorus · 7 Lipiec 2013 12:03

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks,Browsers Protector,LiveVDO plugin 1.3,StartSearch Toolbar 1.3.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Podłącz swoje media przenośne i użyj USBFix z funkcji Listing.Pokaż z niego log i nowy OTL.txt

Marciinek1991 · 7 Lipiec 2013 12:38

Logi z USBFix i OTL

http://wklej.org/id/1081894/

http://wklej.org/id/1081895/

Acorus · 7 Lipiec 2013 12:55

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\SearchScopes{6FDD2DE0-C632-4939-94C6-1B5B21BCCF3E}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=77 … c7a8fba&q={searchTerms} IE - HKCU…\SearchScopes{6FDD2DE0-C632-4939-94C6-1B5B21BCCF3E}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=77 … c7a8fba&q={searchTerms} IE - HKCU…\SearchScopes{8D542A16-C39B-4B9C-98F8-81279D509033}: “URL” = http://rover.ebay.com/rover/1/4908-4461 … 4?satitle={searchTerms} IE - HKCU…\SearchScopes{A193446E-3466-41E8-9D21-25CBF11A64F1}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=77 … c7a8fba&q={searchTerms} O2:64bit: - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\RunOnce: [] File not found F3:64bit: - HKCU WinNT: Load - (C:\Users\test\LOCALS~1\Temp\ccwfkn.exe) - C:\Users\test\LOCALS~1\Temp\ccwfkn.exe (Hause) F3 - HKCU WinNT: Load - (C:\Users\test\LOCALS~1\Temp\ccwfkn.exe) - C:\Users\test\LOCALS~1\Temp\ccwfkn.exe (Hause) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) :Files J:\4#OINBFXPJAA.ini J:\desktop.ini J:\Thumbs.db J:\PHONE CARD (2GB).lnk K:\autorun.inf K:\4#TH.ini K:\desktop.ini K:\Thumbs.db K:\MARCIN (4GB).lnk attrib /d /s -s -h J:* /C attrib /d /s -s -h K:* /C :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Nowy log USBFix.

Marciinek1991 · 7 Lipiec 2013 13:39

raport z wykonanego skryptu http://wklej.org/id/1081940/

nowy OTL http://wklej.org/id/1081942/

nowy log z USBFix http://wklej.org/id/1081943/

Acorus · 7 Lipiec 2013 16:24

W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Usuń.

Trojan przeniósł wszystkie pliki do folderu bez nazwy J:\ i K:\

Wejdź na dysk J i K, z tych folderów przesuń wszystkie dane poziom wyżej a folder bez nazwy przez SHIFT+DEL skasuj.

Marciinek1991 · 7 Lipiec 2013 16:40

zrobione. Mam rozumieć że to by było na tyle czy powinienem coś jeszcze wykonać?

– Dodane 07.07.2013 (N) 18:46 –

ohhh, póki co wkładam i wyciągam moje media przenośne i żadne skróty się nie tworzą, wygląda na to że się udało. Dzięki wielkie Acorus!

Acorus · 7 Lipiec 2013 16:48

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.